
# 工作负载身份概述
工作负载身份是指AI智能体在运行、调用服务、访问资源、执行跨系统交互等工作负载场景中，用于标识自身身份、完成权限校验、实现安全交互的核心凭证体系，是保障智能体资源访问安全、权限精细化管控、交互行为可追溯的核心基础。
当前AgentSphere仅支持API Key类型的工作负载身份，在创建沙箱模板配置网关后系统将会自动创建。
当前暂不允许手动创建工作负载身份。由AgentSphere创建的API Key认证类型工作负载身份不支持修改和删除。
#### API Key认证类型工作负载身份
API Key认证类型工作负载身份，是一种极简、高效的静态密钥认证身份模式，通过唯一的字符串密钥（API Key）作为智能体的身份标识与认证凭证。该模式无需复杂的授权流程与账号体系，仅需为智能体分配一组专属API Key，智能体在发起接口调用、资源访问请求时，通过请求头、参数携带API Key，服务端校验密钥合法性后即可完成身份认证与请求放行。
该身份模式部署简单、接入成本低、响应速度快，无需依赖独立的身份管理系统，适配绝大多数标准化接口调用场景。但核心短板是API Key多为静态固定凭证，一旦泄露易被滥用，且默认权限粒度较粗，难以实现精细化权限管控，通常仅支持密钥启停、黑白名单等基础管控能力，主要适用于内部调试、非核心资源调用、低风险轻量化交互场景。
