基于 AWS AgentCore 的企业级 Agent 的身份体系架构

一次企业 Agent 调用里，用户的登录、企业业务对 Runtime 的调用、Agent 向下游取凭据，这三步让身份与凭据跨过四个信任域；文里以 oidc.cipherhub.cloud 与 CipherHUB 的实现为例，把每一步的请求样例、出示与换回的凭据、要提前配好的前提都列出来，最后用两张总图并到一处。