AI 智能体为何会变成混淆代理人及多租户鉴权架构实践

AI 智能体若直接使用平台宽泛的服务账号，提示词注入就会诱导其越权调用工具并引发混淆代理人问题。防御核心在于模型外部设立鉴权网关，将每次工具调用的生效权限约束在用户、智能体与租户三者的交集内，并默认拒绝一切未授权行为。同时采用委托代理令牌隔离上游凭证，在类型系统层面强制要求必须持有不可复用的放行凭证方可发起调用。