ETF Agent 如何隔离身份与研究资源
AI 总结
一篇 ETF Agent 工程文章说明，多用户 Agent 应区分可信身份、资源归属、逐请求授权、定向分享和浏览器视图隔离。文章将一次 Run 视为后台研究的授权生命周期，同时指出公开的 Open ETF Agent v0.15.2 教学版仅限本地单用户使用，并非完整的多用户实现。
深度见解
该文为防止不同用户的研究、工具结果、缓存和报告相互泄露提供了具体架构思路，但实现情况主要来自作者自述，尚无独立验证。
一位用户上传了基金资料，让 Agent 在后台分析。另一位用户也登录了同一个应用，并拿到前者报告的链接。服务端应该返回什么？
“已经登录，所以可以访问”显然不够。但把链接藏起来、在页面上过滤列表，也没有解决问题：请求仍然可能直接抵达服务端，旧页面里也可能还留着上一位用户已经加载的内容。
Agent 让这个普通 Web 安全问题变得更长了。研究会跨多次工具调用，用户可能中途退出，后台任务仍在运行；后来打开历史和下载报告，又是新的访问请求。
因此，账户接入的核心不是增加一个登录页，而是让每个读取和效果都说清楚：谁在访问，访问哪份资源，依据哪项授权。 下面用两位用户访问同一项研究的教学场景，解释 ETF Agent 当前的具体分工与取舍。
图示主题：身份、资源授权和浏览器视图隔离。概览按职责组织，不是某次任务的真实调用记录。 完整配图见文末原文链接。