本专题围绕身份、权限与行动三条主线，探讨 Agent 身份注册与委托关系、最小权限与临时凭证、工具及 MCP 信任机制、多 Agent 间的身份传递与权限衰减，以及提示注入、数据泄露和越权行动的运行时防护。我们也将讨论如何按风险对 Agent 行动进行自动放行、人工审批、实时阻断与隔离，如何通过自动化红队持续验证控制有效性，并以全链路审计还原从用户目标、模型决策到工具调用和真实副作用的完整过程。