Agentic工作流打破传统认证的三条核心假设：行为者意图保持静态、所有下游组件良性且配置正确、执行环境隔离且不可变。