x401 协议瞄准 Agentic Web:让 HTTP 401 挑战支持 Agent 身份证明

csuwildcat · x · 2026-10-29

针对“银行与商户不需要知道 agent 是谁，只需要知道消费者授权了什么、并限制 agent 在授权范围内行动”的观点，作者指出新兴的 x401 协议正解决这一问题。x401（HTTP Proof Requirement Protocol，草案 0.2.0，Apache-2.0）由 Proof 团队联合 Circle、Lightspark、MATTR、Okta、Visa、OpenAI 等公司人士协作制定，将“可验证身份证明”变成 HTTP 协议的一等公民：agent 可以代表用户响应身份质询，用例覆盖银行 KYC/AML 开户、转账指令变更的分级验证、处方续配、年龄验证（不泄露出生日期）、真人票务防 bot 等。