专题演讲嘉宾：孙大川

Agent 已从内容生成工具演变为能够调用工具、访问内外部资源的执行主体，传统的"用户—资源"模型随之升级为"用户—Agent—资源"的代理访问模型。直接复用传统身份与权限方案，难以清晰回答三个问题：Agent 代表谁、能访问什么、操作如何追溯。本议题聚焦 Agent 身份基建如何解决身份可信传递、权限管理与行为审计，结合快手从 0 到 1 的建设实践，讲清关键方案的设计取舍与落地代价。

演讲提纲

1. Agent 访问企业资源带来的新挑战
   • AI Agent 对于 4A 带来了哪些新的挑战？
2. 身份：Agent 代表谁
   • Agent 该以什么样的身份访问内部资源？
     • OBO 身份方案
     • 委托代理身份（OBO token）的设计与落地
   • 身份如何可信传递
     • 从业务显式携带身份到出向代理自动注入身份的方案演进
3. 权限：Agent 能访问什么
   • 如何管理 Agent 访问内部资源的权限？
     • 委托者权限 + Agent 权限 + 任务权限
   • 如何防止 Agent 访问非预期的资源？
     • 出向流量代理
     • 长期规划：结合风险的动态权限判断。
4. 审计：Agent 实际做了什么
   • Agent 的访问行为如何记录审计？

听众收益

• 了解 AI Agent 场景为企业 4A 建设带来的新变化与新挑战
• 获得一套 AI Agent 身份基建的落地实践参考，了解如何可信地识别和传递身份、合理管理权限，以及提供访问行为的能力