工作负载身份概述
工作负载身份是指AI智能体在运行、调用服务、访问资源、执行跨系统交互等工作负载场景中,用于标识自身身份、完成权限校验、实现安全交互的核心凭证体系,是保障智能体资源访问安全、权限精细化管控、交互行为可追溯的核心基础。
当前AgentSphere仅支持API Key类型的工作负载身份,在创建沙箱模板配置网关后系统将会自动创建。
当前暂不允许手动创建工作负载身份。由AgentSphere创建的API Key认证类型工作负载身份不支持修改和删除。
API Key认证类型工作负载身份
API Key认证类型工作负载身份,是一种极简、高效的静态密钥认证身份模式,通过唯一的字符串密钥(API Key)作为智能体的身份标识与认证凭证。该模式无需复杂的授权流程与账号体系,仅需为智能体分配一组专属API Key,智能体在发起接口调用、资源访问请求时,通过请求头、参数携带API Key,服务端校验密钥合法性后即可完成身份认证与请求放行。
该身份模式部署简单、接入成本低、响应速度快,无需依赖独立的身份管理系统,适配绝大多数标准化接口调用场景。但核心短板是API Key多为静态固定凭证,一旦泄露易被滥用,且默认权限粒度较粗,难以实现精细化权限管控,通常仅支持密钥启停、黑白名单等基础管控能力,主要适用于内部调试、非核心资源调用、低风险轻量化交互场景。