Keycard 的 Agent Auth 101：告别个人 Token 与过度授权密钥

Keycard 的 Kamil Potrec 在 AI Engineer 频道演讲《Agent Auth 101》，系统讲解智能体认证问题。现有 Agent 依赖个人 token、静态密钥和权限过大的服务账户，导致「谁在发请求」无法回答；正确做法是给每个 Agent 独立身份，配合委托机制与短生命周期、范围受限的凭证，并与遗留系统联邦对接。