待验证50% 置信事实精确时间
服务账户是专为自动化任务创建的独立身份，其权限可以独立配置、随时吊销，且不关联个人登录凭证。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份73% 相似待验证托管身份（Managed Identity）是Azure平台为运行在其上的服务自动颁发和轮换凭据的机制，凭据从不以明文形式出现在代码或配置文件中72% 相似待验证引导客户为自动化项目单独创建服务账号并授予最小权限，可在凭证泄露时限制攻击面69% 相似待验证给AI功能一个拥有广泛读权限的独立服务账号会制造绕过产品权限体系的'特权路径'，任何能触达该接口的请求都可能读到本不该被该用户看到的记录。69% 相似待验证传统身份管理体系中系统的主体通常只有人类用户和服务账号两类69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049629API
curl https://kongchang.com/api/v1/knowledge/claims/1049629MCP
get_claim(id=1049629)