AI 智能体为何变成混淆代理人：用网关按用户、智能体、租户三者交集授权每次工具调用

文章用一张支持工单被注入“关闭 Globex 所有工单”的例子，说明给智能体一个宽泛服务账号会让每次工具调用都以平台身份被授权，从而形成混淆代理人。作者主张在模型之外的网关上对每次调用取用户、智能体、租户三者的交集，默认拒绝，并按认证工作负载、校验 on-behalf-of token、绑定租户、加载权限、评估策略、取密钥调用的顺序让每一步失败即拒绝。