当 AI 从生成内容走向访问数据、调用工具并代表用户采取行动，安全风险也从“输出是否可信”升级为“行动是否可控”。传统围绕账号、接口和单次请求建立的安全机制，已经不足以解释 Agent 是谁、代表谁、为何获得权限，以及谁应为其行动负责。

本专题围绕身份、权限与行动三条主线，探讨 Agent 身份注册与委托关系、最小权限与临时凭证、工具及 MCP 信任机制、多 Agent 间的身份传递与权限衰减，以及提示注入、数据泄露和越权行动的运行时防护。我们也将讨论如何按风险对 Agent 行动进行自动放行、人工审批、实时阻断与隔离，如何通过自动化红队持续验证控制有效性，并以全链路审计还原从用户目标、模型决策到工具调用和真实副作用的完整过程。

目标不是限制 Agent 的能力，而是建立 Agent 规模化进入办公、研发和生产场景所必需的信任基础设施：让 Agent 以正确的身份，获得完成当前任务所必需的权限，并始终在可验证、可干预、可追责的边界内行动。