AI Engineer访谈：Keycard的Kamil Potrec解析智能体身份验证与SDK/网关权衡
在AI Engineer频道的最新视频中，Keycard的Kamil Potrec探讨了智能体如何获取凭证的问题。他分析了当前常见的个人令牌、静态密钥和过度权限服务账户的缺陷，并阐述了正确的智能体身份验证所需要素：每智能体身份、委托、短期作用域凭证、与遗留系统的联合以及策略审计。他还比较了SDK和网关在将凭证隔离于智能体之外的方法及其权衡。
当智能体使用你的令牌发送发票时，究竟是谁发出了请求？这是AI Engineer频道新发布的视频《Who Is Making This Request? Agent Auth 101》中提出的核心问题。嘉宾Kamil Potrec来自Keycard，他在节目中拆解了当前智能体获取凭证的方式，包括个人令牌、静态密钥和拥有过多权限的服务账户，并指出了这些做法存在的问题。
Potrec进一步阐述了“正确”的智能体身份验证应包含哪些要素：每个智能体独立的身份标识、明确的委托关系、短期且作用域受限的凭证、与现有遗留系统的联合机制，以及完整的策略控制和审计日志。这些概念构成了智能体安全架构的基础。
除了理论框架，该集还重点比较了两种技术实现路径：SDK（软件开发工具包）和网关（Gateway）。Potrec分析了为何仅靠SDK可能不足以确保凭证不被智能体直接访问，并讨论了引入外部网关来隔离凭证所带来的优势与权衡。对于正在构建或评估智能体基础设施的工程团队来说，这一视角提供了具体的参考。