事件经过
10月22日，Okta宣布了Okta for AI Agents的新功能：AI Agent Import集成现已将来自Cursor、Snowflake、Databricks、Workato和Tines的代理带入集中式注册表；Client ID Metadata Document（CIMD）注册已全面可用（发布URL、按需拉取客户端身份，管理员允许列表，DPoP/mTLS持有证明）；Multi-Source Agent Schema已GA；MCP治理新增Okta Integration Network MCP Server Catalog，以及通过Dynamic Client Registration和Multi-MCP Custom Auth Servers进行的MCP Server注册。
影响分析
它解决了身份层中“我的代理在哪里，它们能做什么”的空白，将代理和MCP服务器接入从每服务器手动OAuth项目转变为CIMD/DCR驱动的、策略限定的注册——这是非人类身份增长最快的攻击/治理面。
适用范围
标准化代理/MCP身份的IAM和安全团队应评估CIMD注册和MCP目录，以实现策略强制、凭据最小权限的代理接入。