OAuth
OAuth（开放授权）是一种开放标准授权协议，允许用户授权第三方应用在不暴露账号密码的情况下访问其在某服务上的资源。该协议通过颁发访问令牌（Access Token）实现权限委托，支持有限范围和有效期的访问控制。OAuth被广泛应用于互联网服务的第三方登录与API访问授权场景，目前主流版本为OAuth 2.0。
Core Facts
Timeline (last 90 days)
跨智能体会话迁移的技术路径之一是基于标准化协议的中间层，类似OAuth在身份认证领域的作用
第三方AI代理访问智能家居设备需要经过OAuth等授权流程，用户须显式授权访问范围
仅靠OAuth scope无法回答具体的工具调用是否安全这一更细粒度的问题
OAuth的设计初衷是解决用户是否有权访问某个资源的问题，通过scope定义粗粒度的权限边界
OAuth和OpenID Connect都假设MCP客户端已经在服务器或授权服务器上注册过
主流平台的账号授权通常基于OAuth协议，理论上第三方只获得有限权限令牌，不直接获取密码
来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证
传统安全架构（如OAuth授权、RBAC权限管理、API密钥体系）基于人类操作者假设设计，采用一次授权长期有效的权限模型，在具有非确定性行为的AI智能体场景下存在危险
OAuth模式通过引入身份提供方对用户进行身份认证，工具认证后签发访问令牌供智能体使用
OAuth模式存在身份冒充问题，工具看到的是被冒充的用户，无法感知智能体本身及其行为意图
25 more timeline events
All Facts (20)
OAuth 2.0是一种行业标准授权协议，允许用户使用现有Google、Facebook等账号登录第三方应用，而无需向这些应用暴露密码
75%VerifiedOAuth 2.0 allows third-party applications to obtain limited access to user resources without exposing user passwords.
65%UnverifiedLark CLI的认证层支持OAuth登录、身份切换和Scope管理
90%Unverified传统上开发者需要在Google Cloud Console中创建项目、配置OAuth同意屏幕、设置重定向URI等步骤才能访问用户Gmail和Drive数据
90%Unverified跨智能体会话迁移的技术路径之一是基于标准化协议的中间层，类似OAuth在身份认证领域的作用
50%Unverified第三方AI代理访问智能家居设备需要经过OAuth等授权流程，用户须显式授权访问范围
50%Unverified仅靠OAuth scope无法回答具体的工具调用是否安全这一更细粒度的问题
50%UnverifiedOAuth的设计初衷是解决用户是否有权访问某个资源的问题，通过scope定义粗粒度的权限边界
50%UnverifiedOAuth和OpenID Connect都假设MCP客户端已经在服务器或授权服务器上注册过
50%Unverified来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证
50%Unverified主流平台的账号授权通常基于OAuth协议，理论上第三方只获得有限权限令牌，不直接获取密码
50%Unverified传统安全架构（如OAuth授权、RBAC权限管理、API密钥体系）基于人类操作者假设设计，采用一次授权长期有效的权限模型，在具有非确定性行为的AI智能体场景下存在危险
50%UnverifiedGitHub、Jira、Slack这类工具本身具备OAuth认证能力
50%UnverifiedOAuth流程（尤其在GitHub等工具上）可以生成存活90天甚至更久的访问令牌，长寿命凭证本身构成安全隐患
50%UnverifiedOAuth模式存在身份冒充问题，工具看到的是被冒充的用户，无法感知智能体本身及其行为意图
50%UnverifiedOAuth模式通过引入身份提供方对用户进行身份认证，工具认证后签发访问令牌供智能体使用
50%Unverified在传统OAuth授权模型中，用户在同意屏幕上批准后应用即获得访问令牌，授权决策由终端用户完成
50%Unverified自建软件方案面临持续维护成本问题，如 OAuth 和 webhook 的边缘案例会随时间漂移
50%Unverified通过 Spotify Web API 获取当前曲目信息需要 OAuth 授权，且只适用于 Spotify 单一平台
50%UnverifiedOAuth令牌可随时撤销，用户可在授权服务器一侧立即吊销令牌切断智能体访问能力，且不影响用户自身账户使用
50%