为每个 Agent 赋予身份、预算与管控边界。

自主工作负载需要支出上限和工具调用审查，而共享 API 密钥无法满足这些需求。

每个 Agent 都拥有独立的密钥、预算和终止开关，与部署它的用户完全隔离。
每次工具调用和 MCP 调用在执行前均经过评分，高风险操作将暂停等待人工审批。
当单一提供商开始限速时，自动故障转移可保持长 Agent 循环持续运行。

共享 API 密钥无法表达这些需求。

自主工作负载需要独立的预算、独立的工具策略，以及一个不会殃及其他生产服务的关闭开关。这三点是写在环境变量里的单个密钥永远无法实现的。

长时循环，活跃服务商。

智能体运行时间长，难免触发频率限制。自动故障转移可在 200+ 个模型间保持循环不中断，而每次工具调用在执行前都会经过评分审查。