更新时间：2026-11-04 GMT+08:00
应用场景
企业自动化智能体（无人值守场景）
场景描述：DevOps监控、数据同步、后台任务处理等自动化Agent，需要自主访问云资源或内部系统。
核心价值：为Agent赋予独立的工作负载身份，安全获取访问华为云服务（如OBS）或内部API的凭证，所有操作有清晰审计，避免使用共享密钥带来的权限失控和追溯困难问题。
企业内部助手Agent（多人使用场景）
场景描述：企业内部的知识库问答、HR或IT助手Agent，服务众多员工，需要根据员工身份返回其有权限看到的数据。
核心价值：打通企业身份系统（如Okta、Entra ID等），实现用户身份透传。Agent拿着包含员工身份的令牌访问内部API网关，后端据此进行细粒度权限控制（如部门级、行级数据隔离），确保“员工只能看到自己的东西”。
代表用户访问第三方应用（委托授权场景）
场景描述：智能客服或个人助理Agent，需要代表用户读写其个人数据，例如查看文档、发送邮件等。
核心价值：由Agent Identity托管并实现复杂的OAuth 2.0委托授权流程，并使用凭据库（Token Vault）安全存储和自动刷新令牌。Agent代码全程不接触敏感的 Client Secret或OAuth Token，从根本上消除了凭证硬编码和泄露的风险，极大简化了开发复杂度。
