待验证50% 置信事实精确时间
OAuth的设计前提是人类用户主动发起授权，当代理作为持续运行的自动化实体反复行动时，外部服务难以区分令牌持有者是代理还是用户本人
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证OAuth和SAML都基于访问主体是人类用户且用户在授权时在场的假设,这是AI Agent长期委托+自主执行模式所打破的场景79% 相似待验证应对 Agent 越权的可行方式包括 Per-user OAuth、Per-team bots、写操作人工审批以及授权代理77% 相似待验证现有的OAuth、会话令牌等身份体系是为「人类用户+应用」的二元关系设计的，未考虑自主智能体作为独立行为主体的第三种角色75% 相似待验证Omnia Agent 采用人审批、机执行的模式，接入用户已在使用的工具，批准的动作直接生效72% 相似待验证设计身份系统时应先确认要解决的是人的访问还是Agent的行事，再决定令牌使用方式和配套基础设施71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996087API
curl https://kongchang.com/api/v1/knowledge/claims/996087MCP
get_claim(id=996087)