给 agent 发凭证，关键确实不在存哪而在发多大。短时 token 加域名 scope 这套思路，比一股脑给长期密钥靠谱得多。以后就看各家 agent 工… · @yueke · TwKit

@yueke

给 agent 发凭证，关键确实不在存哪而在发多大。短时 token 加域名 scope 这套思路，比一股脑给长期密钥靠谱得多。以后就看各家 agent 工具怎么把这套接进日常工作流，审计能不能跟上才是落地的分水岭。

曝光 4 · 评论 0 · 点赞 0 · 书签 0