NIST 发布了十项设计原则，旨在加强 AI agent 的身份与访问管理。该指南提出了覆盖 agent 如何通过认证以及如何被授权行动的防护措施，将问题从 agent 能做什么，转向它代表哪个主体、依据何种授权行事。该框架出台之际，银行与企业正着手限制第三方 agent 对账户的访问，这一趋势使非人类身份成为边界问题，而非配置细节。
对于构建 agent 系统的团队而言，实际后果是访问设计成为可审查的产物。临时性的 scope、在 agent 之间共享的长期凭证，以及埋在 prompt 逻辑中的授权决策，都无法清晰地映射到具名控制项上；而明确的主体身份、限定范围且有时限的委托，以及可审计的授权检查则可以。多 agent 拓扑又增加了一层，因为代表用户行事的 orchestrator 必须在每一次下游调用中携带该委托，而不是自行铸造权限。
该报道未说明发布日期、意见征询期，也未说明这些原则是强制性的还是建议性的，且未逐条列出这十项内容；这些细节应从原始来源读取。明确的是方向：非人类主体的身份与访问控制正走向合规基线，而无法用具名控制项描述的 agent 架构，在审查中将更难站得住脚。
来源：NIST 指南报道