事件经过
2026年10月21日,个人互联网草案更新至修订版-02(最后更新于2026-10-21,标准轨道)。它定义了OpenID Connect Core 1.0的一个配置文件,使身份提供商能够为自主智能体签发身份令牌,添加标准声明(agent_id、agent_owner、agent_trust_score/level、agent_capabilities、agent_sanctions_status、agent_spend_limit等),并基于智能体信任级别和制裁筛查提供分级访问控制。
影响分析
与智能体身份安全直接相关:它允许现有OIDC基础设施在不改变协议的情况下携带机器可检查的智能体身份、所有权、信任状态和能力声明,支持对自主智能体执行最小权限和制裁筛查。-02修订版细化了声明定义和验证流程。
建议行动
如果您运营将签发或消费智能体身份的OIDC基础设施,请审查新声明/配置文件;对草案提出意见。