OAuth 不够用：给 agent 发 Bearer Token 分不清人和机器

Reddit 帖子指出，给 AI agent 直接发放 Bearer Token 并不可靠：服务端无法区分操作者是人还是 agent，也无法可靠审计是哪个 agent 在执行动作。