智能体授权体系的撤销闭环
Agentic 系统可以在委托 Agent、工作负载、凭证、队列和长时间运行的操作之间派生和分发权限。现有撤销机制可以使凭证或授权授予失效，但仅凭证失效并不能确立从被撤销权限到后果性效果的每条路径都已关闭。本文档定义了撤销闭包的协议中立模型。它引入了权限图、后果汇点、撤销割集、闭包状态、闭包预算和闭包收据。该模型旨在补充 OAuth 2.0、工作负载身份、事务令牌和 Agent 授权工作。它不定义新的授权协议、令牌格式或 AI 安全机制。
个人草案 议题龄 49 天
- 首提 (-00)
- 2026-09-13
- 最近版本
- 2026-10-31
- 版本数
- 4
- 篇幅
- 17 页
版本时间线
00 09-13 → 01 10-12 → 03 10-31 → 02 10-31