RFC 8693
OAuth 2.0的令牌交换标准规范，允许一方通过授权服务器交换获得明确限定主体、范围和时效的新令牌，用于可验证的委托授权
核心事实
时间轴 (近 90 天)
OAuth的Token Exchange规范（RFC 8693）允许令牌在传递中变换受众与权限，但尚不支持任意深度的委托链验证。
构建多Agent系统的实践启示包括：跨Agent动作触发应绑定显式授权凭证而非依赖对话中的确认词；授权凭证需包含主体、范围、时效三要素并支持接收方独立验证；委托链应可追溯；协议层面可引入类似RFC 8693的令牌交换流程。
在RFC 8693框架下，Agent B若要代表Agent A执行操作，需向授权服务器请求令牌交换，获得一个明确标注代表A、权限范围为X、有效期为Y的新令牌，接收方Agent C可检查该令牌以确认委托链完整且权限未越界。
RFC 8693 Token 交换是 IETF 定义的一种 OAuth 2.0 扩展，用于在受信任的身份提供方之间交换令牌，让一个主体能以另一主体（或降权后的角色）的身份调用下游服务，而无需暴露原始凭据。
OAuth 2.0 提供了授权码、PKCE、Token Exchange（RFC 8693）等机制来表达用户A授权应用B代表自己访问资源C
RFC 8693 Token Exchange提供了一定的令牌交换能力，但尚不足以原生表达复杂的多级委托语义
OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
多跳调用链中原始授权信息传递有两种主流模式：令牌透传和通过OAuth 2.0 Token Exchange（RFC 8693）换取新令牌
ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上
OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌
还有 1 条时间轴事件
全部知识事实 (11)
OAuth 2.0 Token Exchange（RFC 8693）定义了令牌交换机制，允许一个服务用已持有的令牌换取适用于下游服务的新令牌
75%已验证OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
65%待验证OAuth的Token Exchange规范（RFC 8693）允许令牌在传递中变换受众与权限，但尚不支持任意深度的委托链验证。
50%待验证在RFC 8693框架下，Agent B若要代表Agent A执行操作，需向授权服务器请求令牌交换，获得一个明确标注代表A、权限范围为X、有效期为Y的新令牌，接收方Agent C可检查该令牌以确认委托链完整且权限未越界。
50%待验证构建多Agent系统的实践启示包括：跨Agent动作触发应绑定显式授权凭证而非依赖对话中的确认词；授权凭证需包含主体、范围、时效三要素并支持接收方独立验证；委托链应可追溯；协议层面可引入类似RFC 8693的令牌交换流程。
50%待验证RFC 8693 Token 交换是 IETF 定义的一种 OAuth 2.0 扩展，用于在受信任的身份提供方之间交换令牌，让一个主体能以另一主体（或降权后的角色）的身份调用下游服务，而无需暴露原始凭据。
50%待验证OAuth 2.0 提供了授权码、PKCE、Token Exchange（RFC 8693）等机制来表达用户A授权应用B代表自己访问资源C
50%待验证RFC 8693 Token Exchange提供了一定的令牌交换能力，但尚不足以原生表达复杂的多级委托语义
50%待验证多跳调用链中原始授权信息传递有两种主流模式：令牌透传和通过OAuth 2.0 Token Exchange（RFC 8693）换取新令牌
50%待验证ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上
50%待验证OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌
50%