代理干完了活，审计日志却说不清是谁指使的

📋总体概括

The New Stack发文聚焦AI代理带来的身份审计盲区：当MCP协议下的代理代表用户执行操作时，传统审计日志往往只能记录代理凭据，无法追溯到真正发起请求的人。文中引用Okta相关人员Shawn Petty团队在客户与潜在客户环境中审查MCP相关访问策略的经验，指出超过20%的策略存在过度授权等身份治理问题，呼吁企业为代理建立独立的身份与访问管理体系。