[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-agent-identity::ru":3,"gloss-cluster-agent-identity::ru":23,"gloss-next-agent-identity::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"agent-identity","agents","Идентичность агента (Agent Identity)","Идентичность агента — это вопрос о том, под чьими учётными данными агент действует, и в большинстве внедрений он решается по умолчанию: агент переиспользует сессию запустившего его человека или давно существующий долгоживущий ключ, заведённый под другую задачу. И то и другое удобно в первый день и лишает возможности ответить хоть на один полезный вопрос потом.\n\nКогда агент занимает личность человека, ломаются три вещи. Журнал аудита записывает человека, поэтому действия, которых никто не совершал, появляются под его именем, и отличить их от действий, которые он совершил на самом деле, нечем. Набор прав тоже человеческий: агент наследует всё, до чего дотягивается этот сотрудник, а не узкую полосу, нужную задаче, — и чем выше должность запустившего, тем хуже. Наконец, отзыв доступа становится «всё или ничего»: остановить агента значит отключить сотрудника.\n\nОтдельная идентичность закрывает все три сразу. У агента появляется собственный субъект доступа со своими учётными данными, своими правами и своим жизненным циклом, а имя должно оставаться осмысленным для того, кто прочитает журнал через месяц. В начале это стоит очень немного, а задним числом почти невозможно: после того как версия с чужими учётными данными поработала в проде, никто уже не скажет, какие из прошлых действий были автоматическими.\n\nОтдельного размышления требует делегирование, потому что значительная часть работы агента действительно выполняется от имени человека и должна быть ограничена тем, что этот человек мог бы сделать сам. Устойчивый шаблон фиксирует оба факта, а не схлопывает их в один: какой агент действовал и чьими полномочиями он при этом пользовался. Запись, несущая только одно из двух, отвечает на половину каждого вопроса, который зададут после инцидента.\n\nТихо всё гниёт в жизненном цикле. Машинные учётные данные переживают породившие их проекты, ротируются редко, потому что ничто к этому не принуждает, и обычно остаются вне процесса приёма, перевода и увольнения, которым управляются человеческие аккаунты. Каждой нечеловеческой идентичности нужны названный человек-владелец, срок истечения и место в том же пересмотре доступов, что и у всех остальных, — иначе число учётных данных без владельца только растёт.","Идентичность агента — под чьими учётными данными он действует. Чужая сессия ломает журнал аудита, права доступа и возможность отозвать доступ.",null,[11,14,17,20],{"slug":12,"name":13},"api-key","API-ключ (API Key)",{"slug":15,"name":16},"audit-log","Журнал аудита (Audit Log)",{"slug":18,"name":19},"least-privilege","Принцип наименьших привилегий (Least Privilege)",{"slug":21,"name":22},"service-account","Сервисный аккаунт",[24,28,32,35,38,41,44,47,50,53,56,59],{"slug":25,"category":5,"name":26,"updated_at":27},"acceptance-criteria","Критерии приёмки (Acceptance Criteria)","2026-09-08T21:32:37+00:00",{"slug":29,"category":5,"name":30,"updated_at":31},"agent-budget","Бюджет агента (Agent Budget)","2026-09-08T21:32:36+00:00",{"slug":33,"category":5,"name":34,"updated_at":31},"agent-checkpointing","Контрольные точки агента",{"slug":36,"category":5,"name":37,"updated_at":31},"agent-handoff","Передача между агентами (Agent Handoff)",{"slug":39,"category":5,"name":40,"updated_at":31},"agent-loop","Цикл агента (Agent Loop)",{"slug":42,"category":5,"name":43,"updated_at":31},"agent-memory","Память агента (Agent Memory)",{"slug":45,"category":5,"name":46,"updated_at":31},"agent-sandbox","Песочница агента",{"slug":48,"category":5,"name":49,"updated_at":27},"agent-simulation","Симуляция агента (Agent Simulation)",{"slug":51,"category":5,"name":52,"updated_at":31},"agent-trajectory","Траектория агента",{"slug":54,"category":5,"name":55,"updated_at":31},"agentic-rag","Агентный RAG (Agentic RAG)",{"slug":57,"category":5,"name":58,"updated_at":27},"approval-fatigue","Усталость от согласований (Approval Fatigue)",{"slug":60,"category":5,"name":61,"updated_at":31},"computer-use","Computer Use (управление компьютером)"]