随着大模型加速落地，智能体正在从简单对话交互，演进为承担连接业务系统、调用接口、访问数据库、执行运维指令等业务的“数字员工”。但与人不同，智能体调用频次高、执行速度快、任务链条长，一旦身份模糊、权限越界，风险将被同步放大。如何让智能体“放得开”、“管得住”，为智能体建立独立身份与清晰的访问边界，正是破解这一难题的关键。

东方通网信智能体身份认证与权限管控方案（以下简称“方案”）聚焦企业智能体规模化应用的安全需求，面向企业级智能体使用过程的身份注册、认证授权、访问控制到资源纳管、行为审计全流程，形成完整的智能体安全管控能力，帮助企业平衡智能体的易用性与可控性，让智能体在安全前提下融入业务。

一体一档身份管理 

让每一次调用都能追溯主体

守住智能体安全的第一步，先要厘清“谁在调用”。当前，不少企业存在多个智能体共用相同密钥或服务账号的情况，调用行为混杂，出现异常后既难以定位责任主体，也无法精准收敛影响范围。方案以身份认证平台为底座，为每一个智能体建立独立的数字身份和全生命周期档案，覆盖注册、认证、变更、下线等各个环节，让智能体从日志中模糊的调用记录，转变为可识别、可管理、可追责的独立主体，为后续权限管控、风险处理提供可靠依据。

按需授权与短效令牌 

让权限按需申请、用完即收

不同任务对权限的需求存在显著差异，长期有效的高权限凭据一旦泄露，往往意味着大范围的风险敞口。方案将授权与执行分离，由授权服务中心结合智能体身份、委托用户、访问资源、操作范围、时间条件和风险等级进行综合判断，按任务签发分钟级有效期的短效访问凭证，并与具体资源和操作范围绑定。当智能体下线、角色调整或出现异常行为时，可以即时撤销授权，阻断后续请求。权限不再是“一次开通、长期持有”，而是随任务生成、随任务收回，大幅降低安全风险。

统一网关纳管资源 

让访问入口更清晰可控

接口、数据库、命令行和各类工具服务分散部署，容易扩大暴露面、形成“影子资源”。方案通过统一访问网关将各类资源集中纳管，智能体不直接连接底层资源，也不掌握真实地址和长期凭据，所有调用经由网关统一完成凭证校验、路由转发和权限执行。企业无需推翻现有系统架构，即可为智能体访问建立清晰的安全边界，资源有台账、访问有入口，让安全管控贴合企业真实业务环境，助力企业在现有业务体系下构建智能体安全防线。

差异化安全防护 

针对多类资源分类管控

不同类型的资源安全风险各异，管控方式也不应“一刀切”。针对大模型和智能体资源，方案可识别提示词注入、越狱攻击和敏感数据访问行为，并对输出内容进行合规控制；针对接口类资源，支持参数级权限校验、防重放、流量限速与越权调用拦截；针对命令行等指令类资源，可通过命令白名单、高危命令拦截和操作过程留痕，降低误操作与恶意操作风险；针对数据库资源，则可实现表级、字段级权限控制、注入行为检测、敏感数据脱敏以及异常导出拦截。基于业务场景精准匹配管控方式，安全能力可落地、好运营。

全链路审计溯源 

让安全事件可定位、可还原

守住智能体安全既要前置防御，也要安全事件可核查、过程可还原。方案通过统一会话标识串联认证、授权与调用日志，完整留存智能体所有轨迹，包括何时发起调用、受谁委托、基于哪次授权、访问了哪些资源、执行了哪些操作等。发生异常时，可以沿着调用链快速定位问题节点并还原完整过程，让智能体行为“有边界、有记录、可追溯”，为安全审计和责任界定提供有力支持。

助力企业级智能体从“能用”走向“敢用”

安全是智能体规模化落地的重要基础，只有在身份可信、权限可控、行为可溯的前提下，智能体才能被放心地接入更多系统、承担更多任务，赋能企业提效增质。方案围绕企业智能体应用的实际需求，提供独立身份管理、按需动态授权、短效令牌控制、资源统一纳管、差异化安全防护与全链路审计溯源等能力，贯穿从接入到追溯的每一个环节，让智能体的每一次工具调用都有身份、有授权、有边界、有记录，为企业构建安全、标准、可控的智能体应用环境，持续释放 AI 能力，驱动业务持续创新与发展。