AI 智能体时代的授权难题：什么是 ID-JAG，为何用 Go 重新实现它
来源：dev.to — 2026-07-28
📋 概述
当 AI 智能体直接接入内部系统时，核心问题浮现：智能体应以“谁的身份”调用 API？若权限与人类一样宽，被提示注入或幻觉诱导执行非预期操作时后果更严重。ID-JAG（Identity Assertion JWT Authorization Grant）正是为解决此问题而生，它建立在 OAuth2 Token Exchange（RFC 8693）之上，让每次智能体行动都能证明“特定用户在特定时刻授权我执行这件事”，并把授权范围压到最小、有效期压到最短。作者用 Go 重实现了 MCP Server 并分享了原理与测试。
🔑 核心要点
- 代理身份难题：智能体若持主密钥或借用户长令牌，被诱导后可能危害全部公司数据，且无审计轨迹
- ID-JAG 方案：在 OAuth2 Token Exchange（RFC 8693）上加一层“派生自人类身份断言”的证明
- 最小权限：授权链路每一跳都下放权限，遵循最小特权原则，有效期尽可能短
- 体验优化：在 SSO 登录时一次性授权，之后智能体用既有身份断言换新 token，免去反复弹窗点击
- 与 PKCE 分工：PKCE 保护单跳客户端身份可信，ID-JAG 保护多跳智能体委托链的每环最小权限，二者互补
💡 金句
For every action an Agent takes, it must prove that a specific user, at a specific moment, authorized this specific thing.
👍 0
👎 0
← 返回 Dev.to 首页