OpenANA2A-TAuthorization-T开源重点
8 月 30 日 a2a-t-sdk-java 发布 v1.1.0，官方说明为「新增生成与校验四类模板的 API」。读其仓库资源目录可确认：Task-T、Notification-T、Negotiation-T、Authorization-T 四个扩展的模板（templates/）、槽位（slots/）资源已全部就位，中英双语。其中 Authorization-T 的首个场景是「动网操作授权策略管理」：操作类型限定新增、修改、删除、查询四种；每条授权策略绑定业务场景、处置类型、动网操作名称（如隧道调优）与有效期（可永久生效）；删除必填授权策略标识。9 月 3 日 Python 侧合入 1.1.0 对齐（PR #50，含协商十二方法服务、234 组双语测试语料、ErrorCatalog 错误目录）。对智能体网关方向的判断：Authorization-T 的落地形态是「提示词模板 + 槽位校验」而非协议字段，安全语义仍靠端点自觉执行——网关与网元侧强制执行的空白仍在，那正是智能体网关的位置。来源：GitHub project-openan 官方发布（2026-08-30）。
国家标准GB/Z 185AIP身份码重点
8 月 31 日，《人工智能 智能体互联》系列标准宣贯应用推进（长三角区域）专题会在上海张江举行，中国电子技术标准化研究院牵头。会上：智能体身份码节点管理平台正式上线；全国信标委人工智能分委会向中国电科院、科大讯飞、火山引擎、联想、中兴、商汤、亚信安全、中国移动安徽等 30 家单位发放「智能体身份码节点」；AIP 智能体互联应用推广宣贯行动（长三角区域）启动，30 家生态合作伙伴签约；AIP 开源参考实现发布 V2.2，聚焦监控可观测、实时交互、权限访问控制、密码算法迭代、工程化交付五大主线。同场中国移动研究院安全所副所长杨凯解读国家强制性标准《智能体应用安全基本要求》：智能体安全治理重心已从管控模型输出内容转向约束自主执行行为，围绕身份、权限、工具、审计四抓手实现可授权、可约束、可追责。对智能体网关方向的判断：AIP 身份码基于 OID 分层编码体系，与 IETF 侧 DAWN 工作组的 AID（DNS TXT 查询）是两条身份路线，后续对表看两者在跨域互认上谁先跑通。来源：上海证券报·中国证券网（2026-09-01）。
团体标准可信评估中国互联网协会征求意见
9 月 2 日，中国互联网协会发布《可信互联网智能体能力评估规范》团体标准征求意见稿，公开征求意见截止 10 月 1 日。这是继《智能体互联网 网联 智能体网关能力要求》之后协会在智能体方向的又一团体标准动作，且聚焦「可信评估」——与此前网关能力要求构成「能力 + 评估」的配套。结合 8 月 31 日国标宣贯会上「安全治理重心转向约束自主执行行为」的定调，可信评估正在成为国内智能体标准化的高频词。参与路径：填写协会征求意见反馈表，email 或传真反馈，需附姓名、单位与联系方式。来源：中国互联网协会官网（2026-09-02）。
信通院园区网络流量模型研究
据 9 月 3 日报道，中国信通院发布《万兆AI园区网络以太技术研究报告》，指出智能体规模化落地正在重构企业园区网络：流量模型发生根本扭转——传统园区以下行流量为主，而智能终端内置多 Agent 进行自主多模态交互后，上行流量占比大幅增加；单个 AI Agent 上行带宽峰值可达 10–20Mbps，复杂多模态场景可突破 100Mbps，相比传统办公音视频流量（2–4Mbps）增长 5 倍以上；端侧 Agent 数量预计从人均 1 个迈向人均 5–10 个，高并发叠加使总带宽需求指数级攀升，倒逼园区网向 Wi-Fi 7 与 2.5G/10G 有线接入演进。报告同时指出智能体自主行为难以管控，倒逼安全防御向「内生安全」转型。对智能体网关方向的意义：这是「智能体改变网络流量结构」的国内官方口径首次系统化，上行带宽、多模态并发、Agent 密度三个指标可直接作为网络侧研究的量化锚点。来源：飞象网（2026-09-03）。
MCP安全CVE-2026-59822AI网关重点
LiteLLM（广泛部署的开源 AI 网关与代理）的 MCP Streamable HTTP 端点存在认证绕过漏洞 CVE-2026-59822：OAuth2 透传回退路径处理失误，当 LiteLLM 密钥校验失败时，服务端用空的 UserAPIKeyAuth 对象替代拒绝，攻击者用任意伪造 Bearer 令牌即可枚举并调用网关上配置的 MCP 工具与后端服务，CVSS 8.8，1.84.0 修复。CISA 已于 9 月 2 日将其列入已知在野利用漏洞目录（KEV），修复截止 9 月 16 日；Wiz 为期 90 天的蜜罐观测显示攻击者已用单字符令牌探测暴露实例，并借相关漏洞链（含 MCP 测试端点命令注入 CVE-2026-42271）投放挖矿程序、窃取运行中进程里的主密钥。对智能体网关方向的判断：网关集中了模型商密钥、云权限与 MCP 工具连接，被打穿后横向可达面极大——「AI 网关」先于「智能体网关」成为靶心，但攻击面结构是同一个，凭证集中 + 工具可达 + 认证边界模糊三要素对两类网关同样成立，可作安全章的实战案例。来源：GitHub 安全公告 GHSA-7488-6r32-c95q。
IETFCATALIST问题空间重点
9 月 3 日更新的 draft-yao-catalist-problem-space-analysis 旨在识别与 IETF 相关的智能体协议问题空间、潜在工作分组归属，并分析内外部协调路径。这份文稿的意义在于它是 IETF 层面的「总图」：此前智能体相关草案散落在 DAWN、CATALIST、WIMSE、OAuth 等多个方向，各自解决局部问题，缺少统一的问题空间陈述。对智能体网关方向的意义：国内 AIP 有七部分国标体系、TM Forum 有 A2A-T 扩展族，IETF 这份问题空间分析是三方对表的基准文本——哪些问题归属 IETF（传输、寻址、身份、安全）、哪些归属上层协议组织，文稿给出的划分直接决定网关相关草案往哪个组送。来源：IETF datatracker（2026-09-03）。
IETF授权审计委托AID
本周 IETF 智能体治理类草案密集刷新，五个代表：Agent Audit Trail（9/3，自主 AI 系统的标准 JSON 日志格式，含强制字段定义）；Human Escalation Mechanism（9/3，被授权自主行动的智能体超出授权边界时的自我停止与人类升级机制）；Verifiable Attenuated Delegation for AI Agent Chains（9/3，智能体链式委托中权限逐级衰减且可验证）；Agent Action Decision Protocol（9/1，把逐动作授权与身份及常备能力分离）；Agent Identity and Discovery（9/2，用 DNS TXT 回答「给定域名，智能体在哪、该讲什么协议」）。对智能体网关方向的判断：「授权」是本周关键词——AADP 的逐动作授权与 OpenAN Authorization-T 的动网操作授权策略同题异构，一个走协议扩展、一个走独立决策协议，对照看能辨出授权语义的标准切法；AAT 的日志格式则与国内强标「审计」抓手直接呼应。来源：IETF datatracker（2026-09-03）。
IETFMoQQUIC传输层
9 月 3 日的 draft-nandakumar-ai-agent-moq-transport 定义了一个协议抽象层，使 Media over QUIC Transport（MOQT）成为智能体间通信协议的统一传输基底，同一周还出现了 MCP 与 Agent Skills over MoQ 的配套提案。对智能体网关方向的判断：这是网络层参与智能体协议最深的一条提案——此前 A2A/MCP 都构建在 HTTP/SSE 之上，MoQ 路线意味着智能体流量可以直接吃到 QUIC 的多路复用、迁移与低队头阻塞特性；对运营商而言，QUIC 里的智能体流量识别与 QoS 是新命题，网关若只做 HTTP 层语义将接不住这条路线。来源：IETF datatracker（2026-09-03）。
IETFSPRINGSRv6高可用
8 月 28 日更新的 draft-ietf-spring-sr-redundancy-protection 将冗余保护定义为 SR 网络中服务高可靠的通用机制，采用 Live-Live 双活路径思路。对智能体网关方向的旁注：这条与 RTGWG 侧的 SRv6 出口保护草案同族，SRv6 高可用能力正在双线推进——出口保护解决「坏节点绕行」，冗余保护解决「双活无感切换」，两者都是未来承载智能体东西向流量的底座能力；智能体网关若下沉到网络层，这两个机制就是现成的可用性积木。来源：IETF datatracker（2026-08-28）。
研究arXiv6G审计协议
本周三篇值得关注的研究：Agents That Model Agents（9/1）面向 6G RAN 场景提出 LLM 智能体间「心智模型」五原则，指出当前架构假设智能体间消息传递是客观事实、而实际充满意图与策略，与电信网管场景高度相关；The Natural Language Interaction Protocol and Standard for AI Agents（9/3）尝试为跨框架智能体定义自然语言交互协议与标准，走的是与结构化协议相反的路线；Agent Flight Recorder（9/1）借鉴航空黑匣子，用链上锚定的防篡改审计轨迹记录长程智能体的全部行为，回应「删除生产数据库式」的序列性失败追责难题。三篇合看：交互语义（结构化 vs 自然语言）与行为可追责，正是智能体网关上连协议、下管行为的两个关键面。来源：arXiv（2026-09-01/03）。
A2AAAIFLinux基金会协议治理重点
8 月 27 日，Agent2Agent（A2A）协议官方宣布被 Agentic AI Foundation（AAIF，Linux 基金会旗下）接纳为 Growth Stage 项目。官方定位表述清晰：MCP 是纵向集成层（智能体连接内部工具与数据库），A2A 是横向协议（跨框架、跨厂商的点对点协作）；智能体发布结构化 Agent Card 声明能力与联系方式，其他独立智能体可安全读取、协商交互方式、委派任务。生态数据：150 余家组织背书，Google Cloud、AWS Bedrock AgentCore Runtime、Microsoft Azure AI Foundry 已原生支持，ServiceNow、Salesforce、Atlassian、SAP 用其打通产品间工作流，LangGraph、CrewAI、Pydantic AI、AG2、IBM BeeAI 等框架在列。对智能体网关方向的判断：AAIF 现在同时托管 MCP、A2A、goose、AGENTS.md，协议层开源版图归一在中立基金会之下；而 A2A-T（OpenAN）挂 TM Forum 命名空间、国内 AIP 走国标体系——三套治理体系并存，跨体系互操作（尤其是身份与授权映射）会是接下来绕不开的题目，也是网关作为「翻译层」的题中之义。来源：Agentic AI Foundation 官方博客（2026-08-27）。
agentgatewayMCPA2A开源AAIF重点
agentgateway（Rust，Apache-2.0，4700 余 star）发布 v1.5.0（8 月 27 日 GA），官网同期挂出「已加入 Agentic AI Foundation」横幅，贡献企业名单包括 Solo.io、微软、阿里、Adobe、AWS、思科、Salesforce、华为、Amdocs、科大讯飞。产品定位是「一个高性能网关同时处理三类流量」：传统服务流量（HTTP/gRPC/TCP，mTLS 与 OIDC 内建）、LLM 供应商流量（多模型路由、凭证、故障切换）与 AI 原生协议（MCP 与 A2A 原生支持）——不再把 API 网关、LLM 网关、MCP 网关拼在一起。v1.5.0 要点：按 API Key 的 LLM 预算、原生 Gemini 入站 API、Anthropic Messages 到 OpenAI Responses 的格式转换、SPIFFE Workload API 工作负载身份、护栏（guardrails）扩展到工具调用并支持 OpenAI 内联审核、多轮智能体活动的 UI 与追踪视图。对智能体网关方向的判断：这是「智能体网关」产品化的开源标杆——治理面上「预算、身份、护栏、审计」四件套齐了，且 A2A/MCP 原生入数据面；对照国内评估体系把「智能体网关类」列为独立评估类别，产品与标准正在相互追逐。来源：agentgateway 官网及 GitHub 官方发布（2026-08-27）。