2026年10月27日美國國家標準與技術研究院(NIST)發表《代理身分管理系統設計原則》提出10項安全管理AI代理操作權限的設計原則，建議各組織根據自身環境和風險等級來應用原則。
- 獨立的代理識別：代理基礎設施應能對代理進行唯一且可透過加密驗證的身份識別，使身分區分。
- 代理連結、委託與衰減：代理執行過程應以加密方式連接，當權限下放至子代理程式或下游服務，權限範圍應逐漸縮小，並確保下游實體永遠無法取得比父代理更高的權限。
- 最小權限與零常駐權限：代理程式在空閒狀態下不應持有任何永久權限，並僅在執行指定任務時給予所需的最小存取範圍。同時須透過職責分離防止代理取得互相衝突的特權。
- 短期、動態且可撤銷的授權：每次工具呼叫都應基於目前狀態風險進行持續的執行時間驗證，避免使用長效型或靜態金鑰，防止憑證洩漏造成長期非法存取，並可在發現異常行為時即時撤銷權限。
- 人工介入的觸發機制：組織需設定風險閾值和容忍度，當代理行為達到閾值時，啟動對AI代理行為的人工審核，並提供足夠上下文資訊供人類評估。
- 授權與限制：代理程式任務發起者應建立加密簽章的授權聲明，定義預期結果和約束條件。
- 決策與推理的架構分離：確保推理引擎處理的提示注入或惡意、不受信任的資料，無法篡改憑證或擴展代理的實際權限。
- 確定性的存取決策：將確定性的資訊作為做出存取決策的主要機制，機率性資訊可作為輸入參考，但不應作為授權判斷的主要依據，以保障對代理行為的控制力，提供一致且可預測的安全控制。
- 持續監測：應基於特定AI代理的指標、閾值和策略構建，實時監控存取行為並針對異常發出警告。
- 不可變動的證據紀錄：企業應維護完整且防篡改的證據鏈，完整記錄代理身分、授權意圖與執行結果，確保事故調查與行為分析時擁有完整的信任鏈，防止被挾持的代理篡改或刪除自身的歷程日誌。