在为 Azure DevOps 预置自托管的 Linux 代理时，应该使用哪种身份验证机制来注册代理？

预置自托管的 Linux 代理时，Personal Access Token (PAT) 是推荐的身份验证机制，因为它提供了细粒度的权限控制，并且可以轻松地进行撤销和管理。PAT 允许您指定代理可以访问的特定范围（例如，只读构建或发布），从而提高安全性。SSH 密钥主要用于远程登录或代码仓库访问，不适用于代理注册。替代凭据（Alternate credentials）是一种旧的身份验证方法，不推荐用于新代理的配置。证书通常用于服务器到服务器的身份验证，而不是代理注册。