核心能力
两个方向
入站认证确定谁在调用应用；应用仍需判断该用户能访问哪些会话与资源。出站认证提供调用第三方服务所需的凭据；最终权限由第三方服务和凭据范围决定。为Runner 设置 user_id 不会自动完成这两项工作
安全
概述
安全配置需要覆盖请求身份、工具权限和数据处理三个方面。VeADK 提供认证中间件、Agent Identity 集成、内容审查回调和可信 MCP 连接；按应用的访问方式选择需要的能力
最后修改于 2026年9月19日