RAR
OAuth 2.0 扩展草案，允许客户端在授权请求中携带结构化的授权详情（authorization_details），以 JSON 描述具体操作，实现比 scope 更细粒度的授权表达。
时间轴 (近 90 天)
对AI智能体接入系统，组合使用RAR和DPoP是当前较务实的选择。
四个OAuth扩展组合后仍无法标准化表达跨智能体委派的链路追溯。
RAR写清授权意图，但资源服务器端缺少通用机制比对令牌声明的操作与实际请求的操作是否一致。
四个扩展均未给出长时任务刷新过程中权限降级、任务中断恢复等场景的统一答案。
RAR（Rich Authorization Requests）允许客户端在授权请求中携带结构化的authorization_details JSON，用于描述具体操作。
RAR本身不验证请求方身份，也不阻止令牌被挪用。
RAR文件内部结构由一系列块（Block）组成，包含头部信息块、文件块和结束块，每个文件块记录文件名、大小、压缩方法、CRC校验值等元数据及压缩数据流
由于RAR文件在磁盘上连续存储，实现边解压边释放需要采用文件截断（truncation）或稀疏文件（sparse file）等底层技术逐步缩小压缩包体积
RAR格式（Roshal Archive）由尤金·罗沙尔于1993年开发
全部知识事实 (9)
对AI智能体接入系统，组合使用RAR和DPoP是当前较务实的选择。
50%待验证四个OAuth扩展组合后仍无法标准化表达跨智能体委派的链路追溯。
50%待验证RAR写清授权意图，但资源服务器端缺少通用机制比对令牌声明的操作与实际请求的操作是否一致。
50%待验证四个扩展均未给出长时任务刷新过程中权限降级、任务中断恢复等场景的统一答案。
50%待验证RAR（Rich Authorization Requests）允许客户端在授权请求中携带结构化的authorization_details JSON，用于描述具体操作。
50%待验证RAR本身不验证请求方身份，也不阻止令牌被挪用。
50%待验证RAR文件内部结构由一系列块（Block）组成，包含头部信息块、文件块和结束块，每个文件块记录文件名、大小、压缩方法、CRC校验值等元数据及压缩数据流
50%待验证由于RAR文件在磁盘上连续存储，实现边解压边释放需要采用文件截断（truncation）或稀疏文件（sparse file）等底层技术逐步缩小压缩包体积
50%待验证RAR格式（Roshal Archive）由尤金·罗沙尔于1993年开发
50%