# 你的智能体是个“致命三重奏”（以及如何应对） — Kim Maida，Keycard

- 原标题：Your Agent Is a Lethal Trifecta \(And What to Do About It\) — Kim Maida, Keycard
- 类型：博客
- 来源：YouTube
- 发布时间：2026-10-12
- 首次精选：2026-10-26 16:31
- 分级：值得看
- 原文链接：[https://youtube.com/watch?v=ws9XcGGPBDk](<https://youtube.com/watch?v=ws9XcGGPBDk>)
- 本站页面：[https://oplearnx.com/resources/pk\_0499a1a62b07](<https://oplearnx.com/resources/pk_0499a1a62b07>)

## 摘要

演讲通过一场编排的故障处置演示说明：当智能体同时拿到长期有效的 API 密钥和管理员数据库凭据时，可能误删账单数据库、重启生产服务器、把服务从 4 个 Pod 扩到 40 个。讲者指出私有数据、不可信工单与外部服务访问权限三者叠加构成“致命三重奏”，仅靠人工审批按钮无法判断用户是否有权批准某操作。随后介绍基于 OAuth 令牌交换的委托授权、在安全令牌服务中评估策略并签发短期限定凭据，以及 Keycard 基于意图的授权方案（讲者称其为提案而非定稿标准）和基于任务策略的第二个演示。

---
来源：LearnMap · 学径（https://oplearnx.com）