当 AI 代理使用人类用户的凭据时，对其行为进行归属和审计的问题。
对一个使用用户 Azure 凭据的软件代理进行的实际测量显示，系统以该人本人的名义记录了其操作；在两个生产存储中，其权限范围从 2 项到 107 项不等。该案例表明，访问范围和审计可能更多取决于连接路径和组成员资格，而不是日志中显示的身份。