概念Delegated Authorization / Token Exchange

委托授权

委托授权（Delegated Authorization）是OAuth 2.0体系中的一种授权机制（RFC 8693），允许已认证主体将部分权限委托给另一实体（如AI Agent），新令牌中保留授权链来源信息，支持委托关系的可追溯性，是AI工作流安全审计的基础

时间轴 (近 90 天)

10月20日

多租户代理系统中，凭证隔离通常有三种实现路径：委托授权、服务账户加作用域映射、凭证保险库。

待验证50%

10月19日

运行时不能自己给自己授权；执行前集成应用会建立绑定到特定执行、运行时身份、动作、资源和过期时间的委托，授权服务校验并持久化该委托。

待验证50%

10月19日

委托授权机制存在两道彼此独立的控制：签发方是否有权委托该动作，以及运行时的拟议操作是否符合策略与委托范围。

待验证50%

多租户代理系统中，凭证隔离通常有三种实现路径：委托授权、服务账户加作用域映射、凭证保险库。

运行时不能自己给自己授权；执行前集成应用会建立绑定到特定执行、运行时身份、动作、资源和过期时间的委托，授权服务校验并持久化该委托。

委托授权机制存在两道彼此独立的控制：签发方是否有权委托该动作，以及运行时的拟议操作是否符合策略与委托范围。