过去，我们使用 AI，主要是在对话框里问问题。现在，AI Agent 开始读取邮件、管理日历、查询 Notion、处理 GitHub Issue，甚至操作企业内部系统。这时，一个绕不开的问题出现了：怎样把外部账号交给 Agent，又不把账号的钥匙直接交给大模型？最简单的做法，是把 API Key、OAuth Token 或邮箱授权信息写进 Agent 的配置文件。但这等于把所有钥匙放进同一个抽屉。...