AI Agent 应使用独立 API key：像信任但仍需监督的开发者一样管理

alvelda 建议为每个 Agent 使用独立 API key，以追踪其代码推送、提交 PR 等操作责任。管理方式应像对待受信任但仍需监督的开发者，既保障操作权限，也保留监督与审计能力。