WorkOS 发布 SaaS 应用 AI agent 权限清单（2026）

WorkOS 发布了一份面向 SaaS 应用的 AI agent 权限清单，按设计、构建、上线、运营、撤销五个生命周期阶段组织，每项都写成可检验的规则。清单要求每个 agent 拥有独立身份、绝不传递用户会话或访问令牌，委派型 agent 的权限取 agent 上限与用户权限的交集，每次工具调用都要鉴权，不可逆或外部操作需带外人工批准，并记录 agent 与用户双重身份。