关键观点
独立代理身份在企业环境中容易失控
常见方案是为每位员工配置一个关联的机器身份，但演讲者认为这种模型很快会在实际运营中崩溃。企业必须持续同步人与代理的权限，并可能为同一套软件承担两份许可证。部分系统也不支持两个身份同时操作同一份…展开观点收起观点
常见方案是为每位员工配置一个关联的机器身份，但演讲者认为这种模型很快会在实际运营中崩溃。企业必须持续同步人与代理的权限，并可能为同一套软件承担两份许可证。部分系统也不支持两个身份同时操作同一份数据，邮件和协作套件尤其明显。此外，独立身份还会放大公私数据边界的管理成本。
为什么重要: 身份模型决定了代理能否真正融入现有工作流；如果权限和授权维护成本过高，规模化部署就难以成立。
支撑证据
It's very hard to keep permissions in sync. Anytime you're dealing with software licensing, now you have to deal with two licenses.
代理直接继承用户的完整身份
Two Sigma 最终让远程代理以员工本人的身份运行，而不是创建功能受限的替代身份。这样可以自然继承已有访问权、软件能力和数据范围，避免大量身份映射工作。该设计依赖企业已经具备可靠的用户身份…展开观点收起观点
Two Sigma 最终让远程代理以员工本人的身份运行，而不是创建功能受限的替代身份。这样可以自然继承已有访问权、软件能力和数据范围，避免大量身份映射工作。该设计依赖企业已经具备可靠的用户身份链和隔离基础设施。它提高了能力上限，同时也要求额外机制区分究竟是人还是代理执行了操作。
为什么重要: 直接继承用户身份可以消除代理落地时最常见的权限摩擦，但会把审计和行为归因提升为核心安全要求。
支撑证据
How do we run these remotely as the exact same user identity? And as a result, all the capabilities, all the access, all those previous constraints are no longer valid.