WorkOS 如何区分 Agent 流量与用户流量

WorkOS 的 Agent Auth 现已进入 early access，其签发的 agent access token 与用户 token 使用同一套密钥签名，现有验证路径可直接复用，区别在于 sub_profile 声明：agent token 恒为 ai_agent，用户 token 缺失或为 user。