2026 年，智能体将在企业级应用中取得哪些实质性突破？
点击下载《2026 年 AI 与数据发展预测》白皮书，获悉专家一手前瞻，抢先拥抱新的工作方式！
AI 智能体不只是回答问题。
它们还会查询数据、调用工具，并替你执行操作。
问题在于，智能体代表你行动时，也可能继承你的访问权限。
这带来了治理挑战：如何在赋予智能体完成任务所需权限的同时，避免授予超出需要的权限？
人可以查看敏感数据，并自行判断如何处理。
智能体则可能通过汇总敏感数据、将其传递给其他工具，或把数据呈现给无权访问的人，大规模暴露敏感信息。
Snowflake 提供了五项控制措施来管理这类行为：识别智能体、限制其权限、保护敏感数据、控制资源消耗，并审计其行为。
这五项措施共同回答了五个问题：智能体是谁？
它能做什么？
它能看到什么？
它能消耗多少资源？
它做过什么？
识别：智能体身份 将智能体连接到获准使用的工具，只解决了部分问题。
智能体接入 Snowflake 后，你还需要知道当前会话中执行操作的是智能体，而不只是用户，才能应用恰当的控制措施。
智能体身份功能可以识别由智能体参与的会话，并将这一上下文传递到现有的策略与审计界面中。
对于来自 Snowflake 支持的入口的会话，Snowflake 会自动识别智能体，包括 Cortex Agents、Cortex 轻量级智能体、CoCo 客户端、CoWork，以及由 Snowflake 管理的 MCP 服务器。
对于外部智能体，Snowflake 支持两种识别方式：
- 为需要独立 Snowflake 身份和权限的自主智能体创建 SERVICE_AGENT 用户。
该用户可以通过工作负载身份联合、密钥对身份验证或程序化访问令牌进行身份验证；
🔗 原始来源
如果你要核对细节，可以再看原文： InfoQ AI原文链接