IETF个人草案 draft-rosenberg-oauth-aauth-02：'AAuth — 代理授权 OAuth 2.1 扩展'

2026年11月1日（窗口期内），个人互联网草案 'AAuth — 代理授权 OAuth 2.1 扩展'（draft-rosenberg-oauth-aauth）更新至修订版 -02（最后更新于2026-11-01），取代了 draft-patwhite-aauth。该草案分析了使用标准OAuth授权流程为AI代理授权的问题，并提出了 '代理授权授予'（aauth）OAuth 2.1扩展，允许代理在资源访问时通过人工在环或其他批准流程获取范围限定的访问令牌。

它解决了代理式AI安全的核心缺口：为代理授予最小权限、按需、人工批准的令牌，而非长期有效、宽范围的凭据。这是代理授权的一条具体协议级路径，补充了之前覆盖的WIMSE AI身份管理系统及其他代理身份工作。

如果您正在构建基于OAuth的代理授权或比较代理令牌方法，请审阅该草案；关注工作组的采纳情况，若被采纳则向OAuth工作组提交评论。