待验证50% 置信观点精确时间
Okta的Agent SSO发布中未给出多层委托链（Agent A调用Agent B再调用Agent C）下断言链如何保持可验证且不膨胀的完整答案。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证Okta近期推出了Agent SSO功能，用于解决跨身份域的Agent间联邦认证问题。69% 相似待验证作用域机制只回答“Agent 能做什么”，无法回答凭证有效期和凭证与 Agent 副本的区分问题。66% 相似待验证在多智能体系统中，Agent A调用Agent B，再由Agent B调用工具C时，中间环节的信任假设往往从未被审视，每一跳都可能成为攻击者注入指令的通道。66% 相似已验证嵌入式Agent本质上依赖宿主产品的API完备性，若功能没有对应可调用接口则Agent无法代替用户执行64% 相似待验证Okta的Agent SSO跨域场景依赖身份提供方之间的联邦信任关系，由源域为Agent签发断言，目标域据此做出授权决策。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076701API
curl https://kongchang.com/api/v1/knowledge/claims/1076701MCP
get_claim(id=1076701)