本文主要介绍什么是 Workload Access Token ，以及获取Workload Access Token的方式

什么是 Workload Access Token（WAT）

Workload Access Token（简称 WAT）是 Agent Identity 签发的短期令牌，同时携带用户身份和 Agent 身份。通常来说，完成入站验证后，Agent Identity 会为 Agent 签发 Workload Access Token，Agent 可使用 Workload Access Token 访问 Agent Identity 服务。例如：当 Agent 需要调用下游工具时，凭借 Agent Identity 签发的 WAT 换取托管在 Agent Identity 的凭证，进而调用下游API。WAT的特点如下：

• 仅可用于访问 Agent Identity 服务的相关接口
• 同时包含用户身份和 Agent 身份
• 当 Agent 部署在Runtime / 沙箱中时，Runtime / 沙箱通过调用 Agent Identity 服务接口自动获取WAT，并注入到 Agent 执行环境中

Workload Access Token 获取方式

Agent Identity 支持通过调用不同的接口，以不同方式获取 Workload Access Token，以适配不同的使用场景