当 AI 代理自主行动时,它们需要拥有自己的可验证身份和严格限定的访问权限,而不是共享人工凭证。可验证数字凭证为代理提供可信身份,而跨应用访问定义了代理如何在应用之间进行身份验证并转移特权,无需常驻访问权限,如果代理被破坏,可以减少影响范围。