AI 替你办事，出事谁背锅？每个 AI 智能体都发独立身份证：微软这套令牌链路把审计做绝了

大白话这篇是开发者写的技术拆解。简单说，微软给 AI 智能体在 Entra（微软的身份认证系统）里发了一张「身份证」：先有一个「蓝图」定义这类智能体能干什么，再按蓝图生成一个个具体智能体身份。智能体要访问 Graph（微软的接口）时，中间有个「代理」替它跑三步：先拿用户授权、再换一张标明身份的令牌、最后用这张令牌换到真正能用的访问权。好处是日志里能同时看到智能体和用户两个名字，谁替谁干了什么一清二楚。作者还强调不用客户端密钥，改用证书，私钥留在本地。

对你意味着做企业 AI 智能体、关心权限和审计的开发者值得看；普通用户也能理解「AI 替你办事，后台怎么留痕」这件事。