为什么这个问题重要
能够记忆、行动并代表个人或组织的 Agent，不能只依赖一次登录。身份需要说明“谁或什么正在行动”，权限需要说明“它可以做什么”，记忆需要保留有用上下文；三者都必须可审阅、可撤销并符合必要性原则。
一手证据记录
阅读当前证据判断背后的公共记录。
EV-01-01NIST NCCoE · 2026-02-05
Agent需要第一等数字身份
NIST概念工作把身份标准与授权实践直接应用于访问数据、工具和应用的软件及AI Agent。
FUURAA™ 赋睐™ 判断Agent应与用户、模型供应商和运行环境分别识别，才能准确追溯责任。
EV-01-02NIST NCCoE · 2026-02-05
委托权限必须明确且有边界
Agent自治使“确认行动者身份”与“决定其可代表他人做什么”成为两个不同问题。
FUURAA™ 赋睐™ 判断未来系统应把范围、期限、资源限制、撤销和升级机制写入每一次授权。
EV-01-03W3C · 2025-05-15
选择性披露可减少Agent数据暴露
凭证系统可以让持有者证明相关属性，而无需共享完整底层身份记录。
FUURAA™ 赋睐™ 判断Agent可证明权限或资格，同时尽量减少向交易对手披露个人和企业信息。
EV-01-04SubtleMemory research team · 2026-06-04
长期记忆需要理解记录之间的关系
SubtleMemory测试Agent能否区分互补、细微差异和矛盾记忆，而不是只检索相似片段。
FUURAA™ 赋睐™ 判断记忆库应表达记录之间的关系，而不只是向量距离。
EV-01-05SubtleMemory research team · 2026-06-04
矛盾记忆不应被静默合并
持续运行的助手会积累因人员、计划和环境变化而相互偏离的记录。
FUURAA™ 赋睐™ 判断记忆系统应保留版本、来源和未解决冲突，直到可信流程完成裁定。
EV-01-06OpenAI · 2025-10-06
连接器治理将成为企业控制平面
集中式连接器目录可以决定哪些Agent能访问哪些系统，以及适用什么管理政策。
FUURAA™ 赋睐™ 判断组织可能像管理身份基础设施一样管理Agent连接：登记、批准、监测并可撤销。
