AI智能体没有"身份证"，这事还能撑多久？

智能体满天飞的时候，我注意到一个被集体忽视的问题——谁有权证明"这个Agent就是我"？OpenID基金会刚丢出一份Agentic AI身份管理文档，试图给这个问题定规矩。说真的，拖到2025年才有人正面回应，确实慢了。但方向对：智能体不是传统登录用户，它自主决策、跨系统操作、代客执行，老一套OAuth和session token根本兜不住。这份文档真正的价值不在技术细节，而在提前划出边界——什么该授权、什么该拒绝、代理链怎么追溯。可问题是，标准没人执行就是废纸一张。这场AI身份权的博弈，才刚翻开第一页。

原文：OpenID Foundation: Identity Management for Agentic AI [pdf] · 来源：Hacker News