借人的那套账号，快不够用了

第一代企业 AI 拿的全是人的那套账号，服务账号、API key、用户凭据，借来就用。 这套在 AI 主要替人打下手的年月里够用。转折那句也点得干脆，一旦 agent 自己跨系统行动，这套借来的东西就难撑了，账也算不清了。 人的账号不够用了这半句是全场重心。前面执行层那篇讲的是跑得住，这条讲的是用什么身份跑。跟前面账号划权限那篇直接连上，那条说给 agent 划地盘，这条说地盘的地板还没铺。跟前面围栏那篇也呼应，一收一放之外还有第三件事，谁在替它签字。 "借"这个动词用得准。人有工位，有职务，有职责范围，agent 这几年借的一直是别人的影子，干的活却越来越接近一个同事。 我留的疑问有三处。借的这套在哪些场景已经出过事故没举例子；接替方案长什么样一句没给；时间线也没写。 这周把自己的 agent 清单过一遍，看它现在握着几把人的钥匙，哪几把其实可以换成自己的。