关键观点
独立代理身份在企业环境中容易失控常见方案是为每位员工配置一个关联的机器身份，但演讲者认为这种模型很快会在实际运营中崩溃。企业必须持续同步人与代理的权限，并可能为同一套软件承担两份许可证。部分系统也不支持两个身份同时操作同一份数据，邮件和协作套件尤其明显。此外，独立身份还会放大公私数据边界的管理成本。
常见方案是为每位员工配置一个关联的机器身份，但演讲者认为这种模型很快会在实际运营中崩溃。企业必须持续同步人与代理的权限，并可能为同一套软件承担两份许可证。部分系统也不支持两个身份同时操作同一份数据，邮件和协作套件尤其明显。此外，独立身份还会放大公私数据边界的管理成本。
为什么重要: 身份模型决定了代理能否真正融入现有工作流；如果权限和授权维护成本过高，规模化部署就难以成立。
支撑证据
It's very hard to keep permissions in sync. Anytime you're dealing with software licensing, now you have to deal with two licenses.
代理直接继承用户的完整身份Two Sigma 最终让远程代理以员工本人的身份运行，而不是创建功能受限的替代身份。这样可以自然继承已有访问权、软件能力和数据范围，避免大量身份映射工作。该设计依赖企业已经具备可靠的用户身份链和隔离基础设施。它提高了能力上限，同时也要求额外机制区分究竟是人还是代理执行了操作。