@changgaowei: 身份 ≠ 授权。身份回答的是我是谁。授权回答的是我被允许做什么。当一个智能体预订……
摘要
作者讨论了身份与授权的区别,并介绍了 ANP(Agent Network Protocol)架构中最后一块拼图——智能体授权草案的设计思路。
身份 ≠ 授权。身份回答的是“我是谁”。授权回答的是“我被允许做什么”。当一个智能体“代表我”预订酒店时,酒店如何验证这一说法是否属实?这是 ANP 架构的最后一个重要组成部分。下面用一组简短的串文介绍我们的智能体授权草案。
相似文章
@changgaowei:智能体身份 ≠ 授权。ANP 草案:用 DID 标识调用者,用 OAuth+CIMD 复用现有账户权限,用 VC 来……
ANP 草案概述了一种分层的智能体身份与授权模型:DID 用于标识调用方,OAuth+CIMD 复用现有账户权限,VC 则处理个人/企业委托,并在执行时检查委托是否已被撤销。
@changgaowei:我们一直走的是原生路线:智能体拥有自己的 W3C DID(did:wba),而非借用用户的会话。人类随后对该 DID 发出……
推文介绍 Agent Network Protocol (ANP) 的身份设计:为每个智能体分配独立的 W3C DID(did:wba),由人类对 DID 发出作用域授权,使"身份"与"权限"分离,ANP 定位为 Agentic Web 时代的通信协议套件。
@changgaowei: 喜欢“模型提议,运行时授权。” 一个跨虚拟形象/浏览器/机器人的持久代理只有在身份漫游时才能工作…
Agent Network Protocol (ANP) 是一个开源的智能代理通信协议套件,专注于身份、命名、发现和安全消息传递,以实现跨域代理协作,并成为代理网络时代的 HTTP。
@changgaowei:已批准的服务身份只是标识主体。注入的指令并非授权。我们另行规定了委派……
Agent Network Protocol(ANP)是一套开源协议族,定位为智能体网络(agentic web)的 HTTP,涵盖智能体身份、命名、发现、协商和安全消息传递;该文强调了一种设计:将已批准的服务身份与具备明确范围、可审计且支持撤销检查的委派明确区分开来。
@changgaowei:感谢你如此清晰地撰写这篇文章。对1.1路线图的一个补充是:身份标识(`did:wba` + WNS handles)与消息传递…
智能体网络协议(ANP)是一套用于智能体身份、发现、消息传递与协作的开源协议套件,旨在为智能体网络时代提供类似HTTP的安全高效智能体网络连接。