把企业Agent想成员工：它能查资料、跨应用办事，甚至触发交易，却不能一直拿着一串万能钥匙。IBM与Nvidia的新整合，就是给每个Agent配一张可验证、可追踪的“工牌”，再在它真正执行动作时检查权限，而不只靠提示词约束。
据Crypto Briefing报道，IBM Agent Identity负责登记Agent、分配唯一身份，并通过HashiCorp Vault发放范围受限、会过期的临时凭证；Nvidia Open Agent Safety Platform（OASP，开放式Agent安全平台）则提供隔离的运行环境和硬件级监控。其组件Sentry据称能在毫秒内核验身份并执行策略，即使宿主系统已被攻破也可工作。
这补上了企业部署Agent的一块关键拼图：最小权限——Agent只拿当前任务必需的数据和操作权，误判或遭诱导时，影响也更有限。系统还试图发现未登记的“影子Agent”，让每次操作都能追溯到身份和规则。不过，报道没有披露实际部署中的误拦截率、性能代价或独立测试结果。