1. MCP Toolbox Java SDK v1.0 发布：面向企业的智能体数据访问
谷歌云发布 MCP Toolbox Java SDK v1.0，为 Java 企业环境提供类型安全的智能体编排能力。该版本新增传输层抽象、解耦认证与绑定参数裁剪等，让敏感参数不再暴露给大模型。对 Java 团队而言，有助于在 Spring Boot 等框架中以较少样板代码连接企业数据源并构建生产级智能体。
身份认证日报 · 2026-10-07
根据官方来源自动采集并由 DeepSeek 生成中文总结，价值判断可能包含推断，尚未经人工核验。
2. 用 AWS 托管服务提升 SPIRE 的安全性与弹性
文章介绍如何将 SPIRE 的核心功能交由 AWS 托管服务承担，包括用 KMS 管理签名密钥、用 Aurora 托管数据存储、用 Private CA 作为根信任。这有助于缓解自建 SPIRE 在生产环境中的运维与密钥管理压力，适合评估工作负载身份方案的安全团队参考。
3. 用 Lake Formation 和可信身份传播构建身份感知的 AI 数据智能体
文章展示如何让 AI 数据智能体在查询湖仓数据时传递真实用户身份，由 Lake Formation 依据用户已有授权做出判断，无需在应用代码中重建权限规则。方案通过 Bedrock AgentCore 配置将身份令牌放在 HTTP 传输层，避免进入大模型上下文，有助于保留现有治理策略并获得 CloudTrail 审计记录。
4. 大规模托管 Apache Iceberg：Spanner 驱动的湖仓运行时目录
谷歌云推出基于 Spanner 的无服务器湖仓运行时目录，实现 Apache Iceberg REST Catalog 规范。它有望解决大规模并发查询下元数据目录的原子提交、高可用与扩展性问题，并让多个兼容引擎共享同一数据资产。对需要支撑智能体高频小查询的数据平台团队具有参考价值。
5. 征稿启事：分享数字身份生态的采用与规模化经验
OpenID 基金会为 2027 年 2 月在伦敦举办的 OpenID Well-Known Conference 征集演讲提案，重点讨论标准与技术如何帮助数字身份和凭证生态实现采用与规模化。征稿鼓励分享实际经验，包括哪些做法没有奏效，帮助其他生态少走弯路。