事件经过
2026年10月16日，个人互联网草案更新至修订版-01（最后更新于2026-10-16，标准轨道）。A2WP定义了AI智能体如何将凭证提供/出示请求原样传递给用户数字钱包；钱包决定是否行动，获取批准，并执行签发/出示，确保凭证、出示和密钥永远不会到达（可能被操纵的）AI智能体。
影响分析
这是针对智能体凭证泄露的架构性安全方案：它将私钥和身份凭证保持在智能体控制之外，这对与可验证凭证系统（身份、支付、访问）交互的智能体AI至关重要。-01修订版推进了生命周期、安全和续接处理。
建议行动
审查A2WP的智能体/钱包交互模型；考虑与您的可验证凭证和智能体部署的一致性。