Agent也不能只被当作普通软件账号。传统程序通常执行预先写好的规则，Agent会根据环境生成计划、选择工具，并在多步行动中改变路径。它还可能把任务委托给另一个Agent。身份、权限和责任由此变得流动：谁创建了它？它代表谁行动？可以把权限转交到哪一层？造成损失后，谁来负责？

　　企业现有的IT管理体系只能回答其中一部分。身份管理系统管账号，财务系统管预算，运维平台管程序状态，审计制度管人员责任。Agent同时跨越这些边界。它既像员工，又像软件；既消耗算力，又能调动资金和数据。企业需要一套将这些分散能力重新拼接起来的管理基础设施。

　　AI员工也需要“花名册、工牌和绩效表”

　　这套基础设施可以被称为“Agent管理平台”。如果借用企业管理的语言，它至少要承担四项职能。

　　首先是建立花名册。企业必须知道内部运行着多少Agent，由哪些部门创建、连接哪些工具、服务哪项业务。低代码平台使普通员工也能创建Agent之后，“影子Agent”会像当年的“影子IT”一样出现。没有统一登记，企业甚至无法判断某个Agent是否仍在工作，离职员工留下的Agent是否还持有敏感权限。

　　其次是发放可随时收回的“工牌”。Agent应当拥有独立身份，并与明确的人类责任人绑定。权限遵循最小必要原则，且根据场景、金额和风险动态变化。一个采购Agent可以查库存、询价，却不能在没有人工批准的情况下向新供应商支付大额款项；一个编程Agent可以在测试环境修改代码，进入生产环境则需要更高等级的授权。