关键要点：Agent 用户身份的数量已惊人地超过人类身份。每一个新的自主 Agent 都会引入一个新的身份、一条新的凭证路径，以及一个新的攻击者可利用的攻击面。Agent 泛滥加剧了传统的身份安全故障：过度配置的 OAuth 权限范围、重复使用的服务账户以及长期有效的令牌。传统的 IAM 工具从未……