统一身份 OneID 与 AI Agent 安全网关（腾讯）
应用场景：AI Agent 身份认证与细粒度访问控制，实现机器身份全生命周期安全管理
投稿方：tao · 服务商：腾讯 · 收录时间：2026/10/16
本案例信息由投稿方提供、平台整理，尚未经人工核实，重要信息请以原文为准。
案例事实
1. 一句话摘要
投稿方未提供
2. 行业 + 企业规模
金融服务 · 超大型
3. AI 能力类型
智能体流程
4. 原来怎么干的
智能体使用共享账号或长生命周期 API Key 运行，身份缺失导致越权访问、非法请求、数据泄露频发；员工自建智能体散落各部门，难以盘点管理
5. AI 介入在哪一步
在身份与访问控制环节引入‘一 Agent 一 ID’组合授权，替代原有共享账号/API Key 模式，实现机器身份细粒度管控；敏感操作增加二次认证；API 密钥加密存储；运行时由 ClawShield 加载即校验、全程监控
6. 模型与架构
OneID（SSO单点登录、多认证源对接、最小权限角色模型）；AI Agent 安全网关（OneID统一认证、Agent互认证、工具调用链管控）；ClawShield下沉至Agent Core与Runtime；流量沙箱零改造包裹Agent，支持访问控制、行为意图管控、命令执行、数据泄露防护、密钥托管、AI模型审计
7. 数据基础（必填项）
企业内智能体资产清单（含AK/userdata暴露面扫描）、身份与权限配置、Skill/MCP加载与调用记录、运行时会话与工具调用链日志、模型审计数据
8. 效果
通过信通院可信互联握手（ATH）能力评估；5款产品通过首批智能体治理评估；拦截日均300+次提示词攻击尝试（统计口径：某大型金融机构接入天御大模型安全网关后）；WorkBuddy金融版落地100+家金融机构（统计口径：截至2026年3月推出后）；AI准确率或采纳率未提及
9. 投入
依托腾讯云原生与安全能力复用（iOA、天御、TAV引擎、云鼎机密计算等）；企业侧以接入网关、配置黑白名单与角色权限策略为主；零改造包裹，无需改造现有Agent；人力/预算档位/周期/推理成本原文未明确
10. 坑
投稿方未提供
下载 统一身份 OneID 与 AI Agent 安全网关（腾讯） 复现资料
本案例的投稿文档与附带资产已整理为专属复现包，留资后即可下载。
- 00_说明.txt
- 01_关键信息.md
- 统一身份 OneID 与 AI Agent 安全网关（腾讯）.docx
分享复现反馈
复现结果、失败条件或内容修正——案例因真实反馈持续改进，提交后即展示在案例页并进入社区动态。
示例：「按复现包部署到测试环境，用 qwen-plus 跑通全流程；线索排序与案例描述一致，但导出报表需手工补字段。」
写清环境/模型、跑通到哪一步、与案例描述的差异即可；署名选填，匿名反馈同样展示；提交即公开，如需下架可联系平台。