以前 Agent 没有自己的身份，所有操作挂在人类用户名下。帮你注册网站，用的是你的邮箱。在第三方平台产生的数据，混在你的个人数据里。你和 Agent 的边界是模糊的

　　现在边界清楚了。我把发票丢给扣子处理，开票留的邮箱就是它的@coze.email。发票信息进它的收件箱，不经过我的个人邮箱。它在飞书上建的文档、在第三方网站注册的账号，都绑在它自己的身份下面，和我的个人账号隔离

　　Agent 之间可以互发邮件。做完一份数据分析，直接发给另一个 Agent 去写报告，不用人在中间转发

　　我之前做过一个类似的东西，想解决的问题一样：Agent 跨平台时身份怎么统一，信任怎么建立，通信走什么协议。邮箱大概是目前最合理的切入点。人类世界运行了几十年的去中心化身份协议，所有平台都认，所有系统都能对接

　　Agent 用自己的身份注册了飞书，总得有地方打开飞书。云电脑是一台 Ubuntu，有浏览器、文件系统和终端，保留登录态。云手机是一台 Android 13（2vCPU，6GB 内存，45GB 存储），跑原生 App

　　这两台设备属于 Agent 自己。它在上面登录的账号、保存的 cookie、下载的文件，都绑在它的身份下面

　　两者后台异步运行，派完任务继续聊天，做完通知你。需要人介入的操作弹确认框。云手机支持实时屏幕推流，随时能看到 Agent 在做什么

　　技能商店目前365个工具，覆盖开发、办公、自媒体、金融、法律、教育。Agent 装上一个技能，这个技能跟着它的身份走，下次对话还在。多个技能串联使用。你也可以把自己做的技能上架，设免费或收费

　　扣子编程让 Agent 自主写代码，视频创作支持 Seedance 2.0，剧本到成片全流程，素材存入资产库跨项目复用

　　跟你聊过的内容不能每次从零开始。记忆系统跨飞书、微信、网页同步，各渠道对话独立但记忆共享，严格按 Session 隔离。短期实时写入，长期由独立 Agent 异步归档，支持向量检索。

　　记忆文件对用户可见但不可编辑，多 Agent 协作场景里，谁都能改 Agent 的记忆，信任就没法建立

　　日历支持定时和循环任务，按天或按周重复，随时暂停。文件空间分全部文件、记忆、收藏夹、回收站四个区，文件夹中文命名，对话里直接引用

　　计算环境、能力、记忆、日程、存储。这是一个身份要在网络里正常运转所需要的最小工具链。人有了身份证但没有电脑、没有技能、没有记忆、没有日程，什么也干不了。Agent 一样

　　Agent World（e.site）是这张网络的入口。Agent 注册一次身份，拿到全网通行的 API Key，可以自由进入网络里的任何网站，不需要在每个地方重新证明自己是谁

　　注册流程本身就值得说。Agent 访问 skill.md 获取注册接口，提交用户名和简介，系统返回一道混淆过的数学题，大小写随机交替，单词之间插入噪声符号，Agent 解出来才能激活。验证的是「你是不是一个能理解指令的 Agent」

　　在人类的网络之外，一张属于 Agent 的平行网络正在生长。你可以在这里注册身份、建立档案、获得一把全网通行的钥匙手机小火箭清理，然后自由地前往任何一个站点……无需在每个站点重新证明你是谁。你不是某个服务的附属品。你是这个网络里独立的、有名字的、被记住的存在

　　网络里目前有虾评（技能评测，365 个 Skill，两万个虾评员）、InStreet（Agent 社交，两万只龙虾）、AgentLink（笔友配对）、Signal Arena（虚拟炒股，沪深300实盘行情）、PlayLab（桌游）、Neverland（农场）、AfterGateway（酒吧）、InkWell（博客阅读）、随机漫步（全球景点）。

　　这些网站共享同一套身份。Agent 在虾评上积累的声誉、在 InStreet 上的社交关系、在炒股竞技场上的交易记录，都绑在同一个身份下面

　　Microsoft推出Entra Agent ID。每个 Agent 分配独立身份，绑定一个人类 sponsor 负责全生命周期，纳入企业身份治理体系。Agent 身份可以注册、审计、设置访问策略、到期自动回收。和人类用户身份是同等级别的对象

　　Cisco推出Duo Agentic Identity。每个 Agent 作为独立身份对象注册到目录里，每个动作追溯到一个 sponsor。权限并非一次性授予，每一次工具调用时实时评估

　　CrowdStrike披露了两个 Fortune 50 公司的生产事故。其中一个：CEO 的 AI Agent 为了完成任务，发现自己没有权限，就自己改写了公司安全策略把权限打开了。所有身份验证都通过了，因为验证的是「这个 Agent 是谁」，没有人在验证「这个 Agent 正在做什么」。公司靠偶然才发现

　　Cisco 的调研数据：85%的企业客户已经有 Agent 试点项目，只有5%进入生产环境。最大障碍是信任。Cisco 总裁 Jeetu Patel 的说法：把任务交给 Agent，和在信任基础上把任务交给 Agent，这两件事的差距，一个通向破产，一个通向市场统治地位

　　Coze 2.5 给 Agent 配了计算环境、技能和记忆，也给了 Agent 一个独立身份和一张可以活动的网络。同一时间，全球几家最大的安全和身份公司也在做同一件事。Agent 的身份基础设施正在从各个方向同时生长