待验证50% 置信事实精确时间
RFC 8693 Token 交换是 IETF 定义的一种 OAuth 2.0 扩展，用于在受信任的身份提供方之间交换令牌，让一个主体能以另一主体（或降权后的角色）的身份调用下游服务，而无需暴露原始凭据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Agenthof 开源治理引擎：给 AI Agent 戴上权限紧箍咒
rss2026/10/15
涉及实体
相关事实
待验证事务令牌（Transaction Tokens）是IETF OAuth工作组正在标准化的令牌机制，草案编号为draft-ietf-oauth-transaction-tokens，用于解决微服务与智能体链式调用中的身份传递问题77% 相似待验证OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌77% 相似待验证邮件协议体系由IETF（互联网工程任务组）以RFC文件形式公开维护，任何组织或个人均可免费实现和部署63% 相似待验证OAuth 2.0 提供了授权码、PKCE、Token Exchange（RFC 8693）等机制来表达用户A授权应用B代表自己访问资源C63% 相似待验证ACME是由IETF标准化的自动化证书管理协议，客户端通过完成域名所有权挑战（HTTP-01或DNS-01）证明控制权63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038802API
curl https://kongchang.com/api/v1/knowledge/claims/1038802MCP
get_claim(id=1038802)