多 Agent 并行时如何分配凭证：作者称用 Agent 名字是错误答案

原标题：When you run a fleet of agents, how do you decide which one gets which credentials? An agent's name turned out to be the wrong answer

一位为无人值守 Agent 构建运行时守卫的开发者分享经验：靠 Agent 名字或请求内标签分配凭证不可信，因为 Agent 或其读到的内容可以改写这些标签。他的做法是属主来自内核报告的用户 ID、用操作员编写的模板以哈希锁定可执行文件并列出凭证名、每次运行使用全新实例 ID、凭证默认关闭。他坦言目前还无法在运行时端到端证明运行的就是预期二进制文件，并披露自己在做一款名为 RV 的产品。

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。