六家 Agent 身份调研：验证范围与证据

核对日期：2026-10-05。返回比较总览。本轮交付是调研及 Markdown 设计文档，不包含实际开通云服务、生产认证代码或云端联调。

1. 交付与证据对应

要求	对应文档	验证方式
Google 基准方案	google-agent-identity.md	保留原文和原验证记录
微软分篇	microsoft-agent-identity.md	核查身份、协议、OBO 与 claims 官方文档
AWS 分篇	aws-agent-identity.md	核查 Runtime、凭证、WAT 与 OAuth 会话绑定
阿里云分篇	alibaba-agent-identity.md	核查工作负载、IdP、WAT、入站签名与权限模块
火山引擎分篇	volcengine-agent-identity.md	官方页面搜索索引正文；注明动态页面读取限制
腾讯云分篇	tencent-agent-identity.md	核查产品页与认证配置，不外推完整身份目录
横向比较与统一架构	agent-identity-vendors.md	逐项对齐分篇证据及认证/授权分工
可在知识库访问	VitePress 侧边栏	文档构建与生成页面检查

各新增厂商篇都有身份模型、架构、本地入口、沙箱入口、配置示例、校验与生命周期、真实环境验收项和官方来源。JSON 均标为本系统配置或内部契约，不冒充厂商原生请求。

2. 文档与离线验证

本轮检查范围：新增文档的 JSON 语法、引用定义、相对链接目标、侧边栏入口，以及 VitePress 站点构建。构建只证明页面可生成及构建器识别的内部链接有效，不证明外部服务能够调用。

同时复跑 Google 篇已有的文档检查和 50 项通用离线反例实验；实验使用合成身份及密钥。它们只验证原实验里的密码学和绑定规则，不覆盖新厂商 SDK 或云服务实现。

复核命令：

python scripts/verify-google-agent-identity-doc.py
node --test --test-isolation=none docs/public/examples/google-agent-identity-lab.test.mjs
pnpm docs:build

2026-10-05 执行结果：

检查	结果	能证明什么
新增 7 篇文档的结构、引用和相对链接	通过	引用有定义，目标文件和侧边栏入口存在
新增 JSON 示例	6 个均通过解析	语法合法，不证明厂商接受这些自定义配置
Google 原文检查	通过	原示例、15 个来源及 14 项未实测标记保留
原有离线反例实验	50/50 通过	原实验覆盖的验签、持钥、绑定与撤销规则
VitePress 构建	通过	站点可生成；存在体积大于 500 kB 的打包提醒

3. 详细版与 imagegen 框架图

2026-10-05 追加详细设计：五家新增方案分别展开请求时序、凭证或验证契约、数据与缓存隔离、生命周期和排障；Google 增加完整的本地发起、云端执行、项目授权案例。

使用内置 image_gen.imagegen 生成 6 张厂商框架图及 1 张统一框架图，均保存为项目 PNG 并嵌入 Markdown。没有以 Mermaid、SVG 或文字图替代所要求的图片。主架构图之外的简短协议记号仍保留文本，方便精确阅读。

人工审图后修正了微软的交换顺序、阿里云错误的跨层箭头以及火山图对 WAT 验证能力的过度暗示；最终选用图与正文边界一致。图是本次集成设计的说明，不能当作厂商发布的官方架构图。

图片目录为 docs/public/images/agent-identity/，包含各厂商的 *-architecture.png 和 overview-architecture.png。生成方式与完整提示词见 六家提示词 和 总览提示词。

详细版验证通过：六篇结构与 JSON 示例检查、原 Google 文档检查、七张 PNG 的文件引用及生成页面图片路径、总览跨页章节锚点、VitePress 构建。厂商图尺寸为 1672×940 或 1672×941。此次只修改文档和图片，没有修改认证实验实现；此前 50/50 的实验结果保留为原轮次记录，不冒称新增云端测试。

4. 尚未执行的真实环境验收

Google 原有 14 项，加上五篇各 6 项，共 44 项真实环境验收均保持未实测。需要实际租户、区域、应用登记及最小权限测试资源后才能执行。

重点包括：真实登录、资源同意、正确/错误受众、跨用户与跨工作负载隔离、回调会话绑定、Token 验证、信任锚匹配、后端绕过、撤销传播和密钥轮换。上线前应记录版本、配置、请求结果及时间戳。

未执行这些测试不妨碍调研文档交付，但不能把本文作为生产系统已经认证安全的证明。各产品当前可购买性、地区、租户资格与商业条款仍以部署时官方信息为准。