经认证的委托与智能体身份(AD)

赋予智能体可验证的身份，以及范围受限、可审计的、代表用户行事的权限。短时效的 OAuth 与 OIDC 令牌映射到显式的能力，绑定意图的委托令牌编码了智能体被允许执行的操作，可验证凭证则让智能体能够跨 MCP 与 A2A 跳转建立信任。每一个操作都携带可核验的声明，因此权限可以事先约束、事后审计，超出范围的请求会在资源服务器处被拒绝。