AI Agent 如何成为 Confused Deputy：基于网关的统一授权机制分析

文章指出 AI Agent 若使用平台级服务账号调用工具，容易因 Prompt 注入产生越权的合法写操作，即陷入 Confused Deputy 困境。作者建议在网关层强制执行用户、智能体与租户权限的交集校验，并引入 Rust 类型系统确保跳过检查的代码无法编译。