智能体通信协议的安全主体与验证者绑定
Agent 通信协议常携带关于用户权限、Agent 实例身份、工具或外部资源身份、委托状态、会话连续性及操作证据的声明。这些声明具有不同的验证者、新鲜度要求、失败模式和安全后果。若将其合并为单一令牌、身份标签、会话标识符或审计记录，协议文本可能意外暗示超出接收方可实际验证的权限或问责。本文档定义了一种面向验证者的模型，用于分离这些声明，并提供可复用的矩阵格式，供协议作者针对每个安全相关声明说明：由哪个字段承载、由哪方验证、适用何种绑定或新鲜度规则、声明缺失、过期、不一致或不可验证时所需的失败行为，以及成功验证后应用可消费的受限结果。文档还分离了规范状态、实现状态和证据类型，以便审查者区分当前协议文本、实现证据、继承机制和架构假设。本文档协议中立，旨在帮助比较候选 Agent 通信草案，并为 Agent 会话和委托绑定提供安全考虑和要求文本。
Individual 120d old
- Filed
- 2026-07-04
- Last revision
- 2026-10-14
- Revisions
- 9
- Pages
- 74 pp.
Revision timeline
01 07-04 → 00 07-04 → 02 07-06 → 03 07-19 → 04 08-03 → 05 08-09 → 06 08-17 → 07 09-15 → 08 10-14