身份
为 Agent 签发不依赖当前宿主的持久 Subject。
面向 AI Agent 的身份与委托授权
Agent 需要身份。不是借来的凭据。
为每个 Agent 建立持久身份，并让控制者只批准它需要的 API、Scope 与授权期限。
跨宿主保持稳定精确 Scope短期令牌随时可撤销
Agent Passport / Authority Flow
宿主凭据Laptop KeyWorker KeySandbox Key
持久 Agent 身份
Research Agent
- Issuer
- Realmroot
- Subject
- 跨宿主不可变
一个身份，多个可替换宿主密钥VERIFIED
显式授权申请等待批准
- Resource
- Knowledge API
- Exact scope
- articles:read
- Lifetime
- 15 minutes
为什么是 Realmroot
Agent 是主体。权限是核心。
Realmroot 把 Agent 作为独立安全主体建模，同时保留人类控制者的最终授权权力。
身份独立于宿主。
Agent 的 Issuer 与 Subject 保持稳定。宿主密钥可以轮换、撤销或迁移，而不会创建新的公共身份。
Stable identity ≠ host credential登记不授予权限。
建立身份不会自动获得业务访问。更换 Resource、Account 或扩大 Scope，都需要控制者重新决定。
Identity first. Authority on request.授权不进入数据路径。
批准后，Agent 使用 Audience 限定、DPoP 绑定的短期令牌直接调用原生或外部 API。
Agent → API, directlyExplicit authority
每一次批准，都有明确边界。
每个 Grant 都绑定一个 Agent、一个 Resource、精确 Scope 与明确期限。审计记录可以还原谁批准了什么，而不会记录凭据或原始 Token。
阅读 Agent 授权模型 →Access requestGRANT ACTIVE
Agent principalResearch Agent
≠ControllerProduct operator
- Resource
- Customer Support API
- Scopes
tickets:readdrafts:write- Lifetime
Limited · 30 min
✓ Controller approved→ Short-lived token issued
One realm, every actor
Agent-first，服务每一种身份。
用户、应用、API 和 Agent 共享同一个 Issuer 与策略边界。产品不再拼装独立的登录系统、Agent 密钥仓库和授权代理。
一个部署一个用户池一个 Issuer一个策略边界
Realmroot信任根
Hosted sign-in, MFA, passkeys, sessions
OIDC clients and product integrations
Durable identity and delegated authority
Native or external protected resources
使用开放标准，而不是专有 Agent 隧道。
OpenID ConnectOAuth 2.0RFC 8693DPoPOpenAPI
One realm. Every actor. Explicit authority.
给每个 Agent 一个真正的身份。
运行一个 Realm，为人、应用、API 与 Agent 建立清晰的信任根。