AI 代理背后是真人，不代表每一步都获准。
World 10月2日介绍了两种不同的验证：把真人证明委托给代理，让服务知道它背后有真实的人；在工作流的某一步，再确认人确实批准了该操作。
进度也要分开读：公告称 Okta Human Principal 是早期测试版，Vercel 正在集成逐步人工确认，Browserbase 则计划采用相关验证。不能把这些状态统一说成已全面上线。
我的判断：真人证明解决“谁在背后”，操作授权解决“允许做什么”。即使一个人只被计数一次，代理的金额上限、可访问范围和撤销权限仍需另行约束。身份验证不应变成一张无限权限通行证。
来源：World 2026年10月2日官方说明。
#AI代理授权
World 10月2日介绍了两种不同的验证：把真人证明委托给代理，让服务知道它背后有真实的人；在工作流的某一步，再确认人确实批准了该操作。
进度也要分开读：公告称 Okta Human Principal 是早期测试版，Vercel 正在集成逐步人工确认，Browserbase 则计划采用相关验证。不能把这些状态统一说成已全面上线。
我的判断：真人证明解决“谁在背后”，操作授权解决“允许做什么”。即使一个人只被计数一次，代理的金额上限、可访问范围和撤销权限仍需另行约束。身份验证不应变成一张无限权限通行证。
来源：World 2026年10月2日官方说明。
#AI代理授权
