概念Credential Management / credentials管理
凭证管理
凭证管理是指在软件系统中对认证凭据（如密钥、令牌、证书等）进行安全存储、分发、轮转和撤销的一系列策略与机制，在AI Agent场景下需应对动态权限分配、最小权限原则和提示注入等新型安全挑战。
时间轴 (近 90 天)
10月15日
代理不应该直接持有提供商凭证，这是目前最可控的边界设计。
待验证50%
10月15日
Agent安全优先级的顺序为：第一道是凭证不落地到Agent进程；第二道是网络层限制出站；第三道是框架层拦截和审计，用于发现异常而非阻止异常。
待验证50%
10月12日
传统上机器身份凭证由运维手工管理，普遍存在权限过大、长期不轮换、离职不回收等问题，已成为攻击者的重点目标。
待验证50%
9月12日
凭证应与执行绑定而非与 Agent 绑定，Agent 拿到的应是受限令牌而非万能钥匙
待验证50%