企业如何以身份控制平面治理员工个人智能体

文章建议企业以身份为控制平面，在允许员工使用个人 AI 智能体的同时，发现已连接的智能体、确认人类所有者、收敛权限，并在员工离职时撤销授权、令牌和会话。材料将 OAuth 授权、供应商云来源登录、长期 API 密钥及 EDR 发现列为 Shadow AI 清单线索，同时指出仅靠企业管理控制无法覆盖真正的个人智能体。