事件经过
2026年10月19日，由中国移动和华为的作者发布了一份新的OAuth工作组互联网草案（draft-chen-oauth-agent-intent-token-00，标准轨道）。它引入了'意图令牌'：一种签名凭证，不可变地捕获用户的高级自然语言意图，将意图授权与访问令牌签发解耦。授权服务器解释意图，并在最小权限原则下签发范围狭窄、短期的访问令牌，解决了AI智能体授权中的语义鸿沟。
影响分析
这是工作组（而不仅仅是个人）对核心智能体AI授权问题的回应：将用户意图转化为安全、最小权限的授权。它与IETF OAuth工作组正在标准化的基于OAuth的智能体身份/授权工作直接相关，并将影响供应商实现智能体权限模型的方式。
建议行动
跟踪OAuth工作组审议；对照现有智能体身份/授权实现评估意图令牌模型，并对草案提出意见。