Teleport

Teleport发布的白皮书《从零信任到Agent信任》指出，人类零信任对于Agent是必要的，但远远不够。

Teleport的方案让每个Agent拥有自己的加密身份，使用短期证书代替.env中的共享密钥，配置包含Role（定义权限范围）、Bot（机器身份）和Tbot（持续递送证书）三个组件。

Tbot是Teleport生态中的守护进程，与Teleport认证/授权服务保持长连接，自动申请、续签、轮换短期证书，使权限变更能在分钟级生效而无需重启Agent。

在作者使用Teleport的测试中，每张证书20分钟后过期。

在测试中，使用独立身份的Agent尝试删除旧数据或截断整张表均被数据库拒绝，最终只能将发现写入工单请求人类授权，没有一行数据被删除。

在测试中，Teleport的系统会为每个会话生成AI摘要，标记了一次操作为'试图销毁审计追踪'并评为严重级别。