面向 Agent Skill 的 CLI/SSO 鉴权体系：安全、无感、可追溯

面向 Agent Skill 的 CLI/SSO 鉴权体系：安全、无感、可追溯

摘要

Agent CLI接入企业SSO鉴权面临三大痛点：登录缺失、隔离缺失、存储缺失。本文设计了一套纵深防御方案，通过sso-cli安全存储、飞书无感登录、私有SDK控制、多用户加密隔离及SSO平台poll模式，实现Token不落盘、操作可追溯、用户无感授权，平衡了安全与易用性。