事件经过
2026年10月12日（数据跟踪器“最后更新2026-10-12”），一份新的个人互联网草案“智能体系统的外部授权与有界CLOCKOUT”（draft-watts-agent-clockout-profile-00，Deonté Watts / GoodShyt Group）已发布。该草案规定了一种拟议的操作配置文件，将智能体提案与权威授权、效果准入、计算终止和有界关闭相分离，定义了强制执行假设、撤销障碍、后代处理、状态证据以及故障/一致性测试。它明确补充了现有的授权和撤销机制，并且未定义新的令牌格式。
影响分析
这是一份早期、具体的提案，针对公认的智能体人工智能安全漏洞：智能体在其授权被更改或撤销后仍继续行动（陈旧/在途效果、排队作业、委派凭证）。它为正在进行的IETF智能体身份、授权和审计标准化工作（与OAuth智能体授权和智能体身份草案并行）贡献了需求语言和测试标准。
建议行动
设计智能体系统的安全和身份工程师应审查该草案中的撤销障碍和效果准入要求，并跟踪其是否走向工作组采纳；通过数据跟踪器评论机制反馈意见。