服务账号
为非人类主体设计的机器身份，常用于云平台和操作系统，不绑定个人且凭证可轮换。
时间轴 (近 90 天)
使用服务账号访问 Google Sheets 时，需要把目标表格共享给该服务账号的邮箱，否则 n8n 节点会返回 403 权限错误。
给AI功能一个拥有广泛读权限的独立服务账号会制造绕过产品权限体系的'特权路径'，任何能触达该接口的请求都可能读到本不该被该用户看到的记录。
不知道Agent的存在是最常见的Agent安全失败路径，表现为看不到Agent持有不该持有的凭证（如服务账号、未审批的内置工具权限、过宽的OAuth授权）
服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份
将AI智能体简单等同于服务账号的说法是错误的，智能体会出于正当理由收集多种凭证
n8n 的 Google Sheets 节点通过点击 Sign In with Google 并批准访问权限来创建凭证，凭证保存后可被后续工作流复用
传统身份管理体系中系统的主体通常只有人类用户和服务账号两类
服务账号是一种非交互式的机器身份，专为应用程序或自动化流程设计，与个人用户账号有本质区别
全部知识事实 (8)
使用服务账号访问 Google Sheets 时，需要把目标表格共享给该服务账号的邮箱，否则 n8n 节点会返回 403 权限错误。
50%待验证给AI功能一个拥有广泛读权限的独立服务账号会制造绕过产品权限体系的'特权路径'，任何能触达该接口的请求都可能读到本不该被该用户看到的记录。
50%待验证不知道Agent的存在是最常见的Agent安全失败路径，表现为看不到Agent持有不该持有的凭证（如服务账号、未审批的内置工具权限、过宽的OAuth授权）
50%待验证服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份
50%待验证将AI智能体简单等同于服务账号的说法是错误的，智能体会出于正当理由收集多种凭证
50%待验证n8n 的 Google Sheets 节点通过点击 Sign In with Google 并批准访问权限来创建凭证，凭证保存后可被后续工作流复用
50%待验证传统身份管理体系中系统的主体通常只有人类用户和服务账号两类
50%待验证服务账号是一种非交互式的机器身份，专为应用程序或自动化流程设计，与个人用户账号有本质区别
50%