AI Agent 的权限如何撤销
iamblas · reddit · 2026-07-11
发帖者从 IAM/SSO 背景出发，询问团队在生产环境里如何管理 AI agent 连接 MCP 服务器和内部 API 的权限。 重点问题包括： - 是否仍在使用共享或长生命周期凭证 - 一旦 agent 行为异常，能否立刻撤销某个特定 agent 的访问 - 还是只能轮换共享密钥并重启服务 - 事后能否可靠重建 agent 做过的所有操作 他想了解的是：传统 IAM 的权限回收、会话终止、审计思路，是否能直接套用到 agent 工作负载上。