資安
AI agent 跨系統辦事，每到一站都該換一把新鑰匙
AI agent 代替使用者連續呼叫多個系統時，最常見的兩個捷徑是用共用帳號辦事，或把同一個通行憑證一路往下傳。兩者都會讓出事時查不出是誰授權。每到一站換一個只給那一站、只夠這次用的新憑證，才留得住這條線索。
tag
Identity access
把同一個主題的微課集中閱讀，從最新文章開始補齊上下文。
3
lessons
標籤導讀
Identity access
這個標籤收集同一個細主題下的微課。先看最新文章，再用分類與延伸閱讀補齊上下文。
資安
ERP 裡的 AI agent 要有自己的身份，日誌才分得出是人做的還是 AI 做的
AI agent 沿用員工帳號處理 ERP 裡的發票和付款例外，日誌只會留下員工的名字，事後分不出是誰改的，也沒辦法只停掉 AI。讓 agent 用自己的身份、預設拒絕所有動作、超過金額門檻就交給人，才追得到責任。
資安
AI 流程工具出事時，先查流程裡握著哪些鑰匙
AI 流程工具被暴露時，危險的不只是工具本身，而是每條流程裡存放、可被呼叫的憑證。先關入口、保全日誌，再依「哪條流程握著哪把鑰匙」排定輪替順序，重發時順便縮小權限。