事件经过
OAuth工作组互联网草案《Agent授权用例与差距分析》于2026年10月11日更新至修订版-04（作者：M. Chen、J. Chen、J. Yao、Y. Jiang、P.C. Liu、X. Liu；中国移动/CNNIC/华为）。该草案系统分析了新兴的基于代理的授权用例（个人数字助理、智能家居自动化、代理作为完全代理、企业业务流程自动化、自动化安全工作流），将其分类为不同场景，并针对OAuth 2.0（RFC 6749）及其扩展进行了差距分析，识别出诸如授权上下文、委托链和大规模撤销等差距，作为未来OAuth代理授权扩展的基础。
影响分析
这是一份公认的标准轨道工作组输入文件，将AI代理安全（身份、授权、委托、撤销）与企业已部署的主流OAuth授权框架相连接。它标志着OAuth针对代理式AI的扩展方向，对于任何实施代理身份和权限管理的人员（如遵循MCP、代理框架和IAM平台）都具有相关性。
建议行动
安全和身份架构师应审阅该草案，以预判未来OAuth代理授权扩展的方向；从业者可以向OAuth工作组提交评论，以影响代理委托和撤销需求。