切换深色模式
研究归档 · 截至 2026-10-06
AI Agent 身份认证与授权文档
范围：2026-07-06 至 2026-10-06。11 篇近期文章、规范版本或更新资料，另附 2 个持续更新入口。均链接官方原文；这是精选索引，并非全网完整清单。
建议阅读顺序
MCP 授权规范 → AWS 用户授权上下文 → Auth0 Confused Deputy → Auth0 委托审计 → Microsoft / Google 平台身份 → Descope 跨应用访问。
阅读顺序为本次整理建议。日期区分发布、更新与规范版本；产品文章中的状态仅代表文中描述。相邻安全实践已标注，不能直接当成 Agent 认证协议。
显示 11 篇
2026-07-13 · Auth0 · 技术实践
1. 人到 Agent 委托的审计链
关联用户发起、Agent 执行、令牌交换和审批记录；讨论 Token Vault、CIBA、日志流与关联 ID。
审计与委托
2026-07-28（规范版本） · MCP · 协议规范
2. MCP Authorization
HTTP 传输的授权流程，涉及 OAuth、资源标识、授权服务器发现、客户端注册、scope 与令牌校验。日期是规范版本标识，不是本文首次发布日期。
协议与接入
2026-07-29 · Google Cloud · 产品技术说明
3. Agent Platform：Agent Identity、Gateway、Registry
介绍 Agent 专用身份类型、权限控制、网关和资产登记。适合对比云平台治理架构；产品能力以当前文档为准。
平台身份
2026-08-06 · Microsoft · 产品实践
4. Entra Agent ID 与 Dataverse Agent 用户
为 Agent 分配专用身份与 Dataverse 安全角色，记录活动并管理生命周期；该篇介绍的是公开预览能力。
平台身份
2026-08-18 · AWS · 技术实践
5. AgentCore Gateway：为工具接入自定义认证
通过请求 Lambda 拦截器衔接遗留 Basic Auth，验证入站 JWT 并从 Secrets Manager 取凭证。
协议与接入
2026-08-19 · AWS · 架构与实战
6. 将用户授权上下文传递给 Agent
以 Cognito、AgentCore、DynamoDB 和 Salesforce 为例，将用户授权传到下游。核心设计是由基础设施和下游执行访问控制，而非由模型自行判断。
审计与委托
2026-08-20（更新）；功能发布 7 月 · 阿里云 · 更新与指南
7. SASE：Agent 权限与办公安全更新
包括 Agent 高风险命令、数据访问权限和运行时防护。属于相邻的 Agent 安全治理资料，并非专用身份协议规范。
安全与治理
2026-09-01 · Descope · 产品技术说明
8. Agent 跨应用访问：XAA / ID-JAG
介绍利用企业 IdP 进行跨应用授权、验证与签发 ID-JAG，以及按租户和 scope 管理 MCP 访问；是厂商实现说明。
协议与接入
2026-09-17 · Auth0 · 相邻技术实践
9. 敏感操作的 Step-up Authentication
以 Agentic Arcade 管理面板的破坏性操作为例展示新鲜 MFA 校验。适合研究敏感操作门控；示例是应用认证，并非独立 Agent 身份协议。
安全与治理
2026-09-22 · Auth0 · 安全架构
10. AI Agent 与 Confused Deputy 问题
解释 Agent 误用高权限的结构性风险，讨论任务范围权限、短时凭证、令牌受众校验及独立执行层。
安全与治理
2026-09-28 · Auth0 · 场景与产品方向
11. UCP：Agent 商务中的身份与授权
介绍代理购物场景的身份接入与授权方向，包含厂商产品计划，阅读时应区分协议能力与产品可用状态。
场景应用
持续更新文档
AWS AgentCore Release Notes
持续更新。查看近期身份功能变更，例如 Private Key JWT 客户端认证；按条目所属月份判断，不能把整个页面当作新发布。
Google Cloud IAM Release Notes
持续更新。追踪 Agent Identity、Auth Manager 和 IAM 能力状态；发布日期按具体条目核实。
保留的是中文导读与原文链接，未复制或下载原文全文。与每日新增日报分开归档。