产品行业: 制造与大企业军团(L1)-软件及ICT企业(L2) 产品型号: CloudEngine S12700E-8 背景叙述: 随着企业内部部署DeepSeek、知识库助手等AI应用，员工通过Agent调用内部系统、文档和业务数据的场景逐渐增加。实际运维中发现，AI访问不再只是人与系统交互，而是出现“用户+Agent+业务系统”的多方访问模式，传统网络访问控制方式难以适配。 产品问题: 当前园区网络主要基于终端、IP、账号进行权限控制，对于AI Agent代用户访问、跨系统调用等场景，缺少细粒度身份识别和访问隔离能力，存在权限边界不清的问题。 产品建议: 建议增强面向AI场景的身份感知能力，实现用户、终端、Agent多维身份识别；支持基于业务场景进行动态授权和访问隔离，降低AI应用推广过程中的数据泄露风险。