Sagar Batchu 认为，有效凭证不代表有效意图；智能体还需要独立身份、权限交集约束和可追溯的操作记录。