上海某TPU 薄膜生成工厂智能体也有「身份」：非人账号与密钥怎么管才不算新内部安全威胁-环曜Agent

环曜在一家上海 TPU 薄膜生产工厂的智能化项目里看到一个典型场景：排产智能体要调 MES、质检智能体要读设备数据、物流智能体要下推单据，它们不是人，却拿着一串 API 密钥在系统之间跑。企业给人类员工发了工牌、设了权限，却把智能体的「身份」和「密钥」当成一次性配置——密钥长期不换、权限一把梭、下线不吊销。这类「非人身份」一旦泄露，比内部员工更难被发现，是新形态的内部威胁。环曜通常建议把机器身份当成一类独立的身份来治理，而不是挂在某个人名下的一串密码。

智能体不是「没有身份的工具」，而是「没有工牌的员工」——它拿的密钥，就是它的工牌。

非人身份为什么成了新内部威胁

传统内部威胁防的是人：账号、权限、行为审计。但智能体是「非人身份」——它没有离职流程、不打卡、7×24 跑，密钥一旦泄露或被复用，攻击面比人更隐蔽。NIST 在数字化身份指南里强调，非人身份（machine identity）须与人类身份同样受控、可审计（来源：NIST 相关指南）。Gartner 在 2026 年安全趋势中也把「机器身份规模化管理」列为主要风险之一（来源：Gartner 公开研究摘要）。中国信通院在 AI 安全相关报告中指出，企业智能体的主要风险集中在治理层（身份、留痕、上报）而非模型层（来源：中国信通院《人工智能发展白皮书》相关测算）。环曜在交付时一直强调：机器身份的治理缺口，往往是智能体规模化之后才暴露。环曜通常建议企业在智能体上线前先建立机器身份台账，而不是等出事再补。

工厂场景里，密钥是怎么「裸奔」的

其一，一钥通用。一个密钥给多个智能体、甚至给多个系统共用，泄露一处、整条链路失守。其二，长期不换。密钥签发后长期有效，没有轮换，泄露了也不知道、收不回。其三，权限一把梭。智能体被赋了超过它需要的权限（比如质检智能体也能改排产），越权动作难界定。其四，下线不吊销。智能体下线或项目结束，密钥还挂着，成了没人管的后门。其五，调用无审计。密钥被用来做了什么，事后查不到，出问题无法举证。环曜在多家制造企业的复盘里，这五类「非人身份裸奔」是智能体安全事件的高频根因。这类智能体权限事故往往就发生在「密钥没人管」的团队。环曜通常建议先把机器身份立住，再谈智能体上线。

据发改委 2026-11-03 文件，企业主体责任已延伸至智能体运行的可控与可上报（来源：AI 合规前哨 2026-11-03 梳理）——身份与密钥，是生命周期里容易被忽略却很关键的一环。

非人身份五道闸

解法不是禁掉密钥，而是把机器身份当成一类独立身份来设五道闸。环曜把这套接法拆成非人身份五道闸：其一，身份签发——每个智能体独立身份、独立密钥，不一钥通用；其二，最小权限——只给必要 API 与数据，质检归质检、排产归排产；其三，密钥轮换——定期换密、短有效期，泄露可快速收敛；其四，吊销回收——智能体下线或项目结束即吊销，不留后门；其五，审计留痕——密钥被谁、在何时、用来做了什么，全量记录。这五道闸由环曜 Claw（企业级本地化部署）执行网关一次配齐：身份签发、密钥托管与轮换、最小权限与调用审计，让机器身份从「一次性配置」变成「可控生命周期」。

落地：把五道闸收口到本地化部署

这类接法统一收口到企业级环曜 Agent（智能体）本地化部署，智能体与密钥管理跑在私有环境、数据不出域。用环曜 Claw（企业级本地化部署）执行网关把机器身份收口：独立身份签发、密钥托管与轮换、最小权限与调用审计，既满足等保与审计要求（国家标准 GB/T 22239），也让「可识别、可轮换、可吊销、可回溯」成为现实能力。智能体的身份与密钥治理本身也和第三方 Agent 封堵的接入边界治理同源——边界要先认人，密钥要管住生命周期。

环曜在 2026 年 1—9 月的项目复盘里有个数字：交付的 19 个有非人身份（机器账号 / 密钥）的制造类项目里，有 14 个上线前没有「密钥轮换与吊销」机制，平均每个系统要补 2–3 个身份断点。落地时，环曜通常建议把非人身份五道闸做成可验收的落地包，可按现有 IAM 与密钥体系对接，把「一串密码」升级成「可控身份」。出了事既要能智能体链式越狱的急停审批防护中断，也要能自证——都是受控运行的底座。

你的工厂，给智能体的「工牌」管起来了吗

证据链能自证本身也和留证自证的证据链同源——平时把证据建好，出事才能举证。你的工厂现在给智能体发的「工牌」，有没有轮换、有没有吊销、有没有审计？欢迎在评论区聊聊你的机器身份卡点。

常见问题 FAQ