OpenID 白皮书：智能体的身份管理该怎么做
来源：openid.net — 34 分 · by mooreds
📋 概述
OpenID 基金会发布白皮书《Identity Management for Agentic AI》，由 Tobin South 主编，系统梳理智能体在认证、授权与身份管理上的现状与缺口。白皮书认为今天的框架能应付简单的智能体场景：OAuth 2.1 在单一信任域、同步操作下工作良好，MCP 已成为连接模型与外部工具的领先协议，企业 SSO 与 SCIM 则能承担智能体的生命周期管理。但跨域、高度自主、异步的场景，以及智能体同时代表多个用户行使权限的场景，现有方案都不够用。
🔑 核心要点
- 智能体与传统软件的根本差别在于：它会在外部服务上自主行动，行为非确定性且实时适配。
- OAuth 2.1 在单一信任域与同步操作下表现良好，跨域或高自主场景则力不从心。
- MCP 在采用度上领先，但函数调用与 A2A 等协议同样需要被支持。
- 白皮书警告要避免智能体身份碎片化，否则会强迫开发者做重复的一次性集成。
- 当前智能体常常以用户身份行事而难以区分，应改为带明确范围的委托授权（on-behalf-of）。
💡 金句
智能体冒充用户的做法，应该被真正的委托授权取代。
👍 0
👎 0
← 返回 Hacker News 首页