AI Agent该如何证明授权

InspectorZig · reddit · 2026-07-15

作者提出一个叫 **AgentTrust** 的想法：如果 AI agent 要替企业或个人去下单、谈供应商、做付款，交易对手需要先确认它到底代表谁、被授权做什么。这个设想会给 agent 提供可验证的身份和 mandate，包括： - 背后的公司或个人； - 允许执行的动作； - 支出上限； - 有效期； - 以及可选的行为记录。作者用采购 agent 举例：例如某个 agent 可以证明自己代表某公司，并且只被允许采购不超过 1.5 万美元的 IT 设备。帖子也在问，这个问题现在到底是否已经真实存在，以及 OAuth、Okta、数字签名等现有系统能否覆盖。