给每个 agent 发独立短命凭证：最小权限正在重定义 agent 治理

jradoff · x · 2026-11-16

jradoff 指出，agent 时代可以给每个智能体发放窄范围、短生命周期的独立凭证；当运行一支 agent 舰队时，治理模型就由三件事构成：范围受限的密钥、记录每个动作的日志、以及高风险操作由人类签字批准。

被引用的 @thdxr 补充了实操体感：agent 让在 AWS 这类平台上实现最小权限凭证变得非常容易，过去「便利性与安全性二选一」的权衡如今大幅减少——用 Claude/Cursor 等生成精确 scoped IAM 策略的成本几乎归零。