OpenID基金会
OpenID基金会是一个非营利性国际标准化组织,负责维护和推广OpenID Connect、OAuth等开放身份认证协议标准,成员涵盖主要科技企业和身份管理厂商
时间轴 (近 90 天)
W3C 推进的可验证凭证(Verifiable Credentials)和去中心化身份(DID)规范以及 OpenID 基金会的 GNAP 协议,都在尝试让授权边界成为可被第三方独立验证的机器可读声明
白皮书主张智能体的权限应当基于任务上下文动态收敛,而非一次性继承用户的完整权限
白皮书主张在OAuth 2.0、OpenID Connect等成熟协议基础上进行扩展以适配智能体场景,而非推翻现有标准
白皮书主张智能体应当拥有自己可验证的独立身份标识,而不是简单复用用户凭证
OpenID基金会发布了一份聚焦智能体AI(Agentic AI)身份管理的白皮书
白皮书主张从人类用户到各级智能体的整条授权委托链需以可密码学验证的方式表达
该白皮书目前仍处于相对早期阶段,社区讨论热度有限,HackerNews上仅有少量评论
白皮书倾向于为智能体使用作用域极窄、有效期极短、绑定具体任务上下文的访问令牌
全部知识事实 (7)
W3C 推进的可验证凭证(Verifiable Credentials)和去中心化身份(DID)规范以及 OpenID 基金会的 GNAP 协议,都在尝试让授权边界成为可被第三方独立验证的机器可读声明
50%待验证白皮书主张智能体的权限应当基于任务上下文动态收敛,而非一次性继承用户的完整权限
50%待验证白皮书主张在OAuth 2.0、OpenID Connect等成熟协议基础上进行扩展以适配智能体场景,而非推翻现有标准
50%待验证白皮书倾向于为智能体使用作用域极窄、有效期极短、绑定具体任务上下文的访问令牌
50%待验证白皮书主张从人类用户到各级智能体的整条授权委托链需以可密码学验证的方式表达
50%待验证白皮书主张智能体应当拥有自己可验证的独立身份标识,而不是简单复用用户凭证
50%待验证OpenID基金会发布了一份聚焦智能体AI(Agentic AI)身份管理的白皮书
50%