产品价值
身份认证统一身份认证用户入站认证Agent身份认证
统一身份认证用户入站认证Agent身份认证
凭据托管凭据托管Token Vault 加密存储凭据出站认证
凭据托管Token Vault 加密存储凭据出站认证
权限管控细粒度权限管控全链路权限管控
细粒度权限管控全链路权限管控
产品架构
入站授权
在 “用户→Agent→资源” 链路中，Agent 通过账号密码或 SSO 完成用户认证并获取令牌，实现调用可追溯至具体用户
智能体身份
智能体身份是各 Agent 独立可验的数字身份。Agent 代用户操作时，下游系统可同时识别用户与智能体，支撑精细化授权与行为审计
出站授权
Agent 执行任务需调用外部 API，出站验证通过 WAT 获取其加密托管凭证，既保证调用能力，又避免明文泄露风险
产品功能
用户身份管理
以"用户池"为核心组织单位，每个企业、每个业务线、每个环境可以创建独立的用户池，用户池中提供用户登录及生命周期管理能力，用户池之间数据完全隔离
Agent 智能体身份
让每个 Agent 在调用链路中拥有可验证的"身份证"，下游系统凭此确认请求来源，进而实现逐 Agent 的权限管控和操作审计
入站验证
为 Agent 应用提供多样化的入站验证能力，用户入站验证通过后，智能体可以获得用户身份信息
出站验证
开发者在构建 Agent 的全过程中不接触明文凭证，而是通过 Agent Identity 的凭证库声明式使用凭证
Workload Access Token
Workload Access Token 是 Agent 的身份令牌，同时包含智能体身份和用户身份