当 Agent 成为 coworker：如何为新物种设计身份系统？

Agent 正成为企业里的"数字同事"，但现有身份系统难以描述它：agent 同时包含人的委托和工作负载两类主体，却常用长期 API key 直接继承用户的全部权限。