OrbiResearch

OrbiResearch 实验室将凭证被重放、克隆或超期使用导致的攻击方式命名为“身份伪造模式”（identity forgery pattern）。

OrbiResearch 提出，Agent 凭证应默认短命，按会话签发而非按 Agent 签发，在 run 启动时生成、结束时消亡。

对于合法运行数小时甚至数天的长时 Agent，OrbiResearch 的方案不是延长过期窗口，而是在 run 内部按固定间隔轮换凭证，规则是任何凭证的超期存活时间都不应超过正常任务时长的几倍。