当身份不再属于人类：如何守护智能体企业安全

传统 IAM 围绕人类登录会话设计，在智能体企业中已显不足：自主软件智能体、编码助手和自动化工作流在登录后持续调用工具、改变系统，静态身份校验无法覆盖运行时行为。企业需要建立覆盖 AI 智能体全生命周期的身份治理，明确归属与权限边界，并在运行时按上下文持续评估信任、快速遏制风险，让安全从"谁登录了"转向"环境中什么在行动、被授权做什么、能否及时干预"。