这个 agent 是谁、由谁派发？agent 经济中的身份问题

文章提出 agent 代用户行动须回答四个问题：它是谁、谁派发、可做什么、凭什么被信任。作者认为 OAuth 在有既有关系时是强委托框架，但在首次接触、agent 面对大量陌生服务时承压。其方案分离两层：agent 自身身份（自控密钥）与用户委托（用户为该 agent 签发的凭证），并用 Rust 基于 W3C Verifiable Presentations 和 DID 实现开源验证器。作者强调这是无独立安全审查的原型，相关标准截至 2026 年 10 月多为草案，且有效凭证只证明授权、不证明判断力，资金或数据操作前仍需确定性闸门。

AI推荐理由 讨论 agent 经济中的身份与委托问题，提出区分 agent 自身身份（自控密钥）与用户委托（用户签发的凭证），并用 Rust 基于 W3C Verifiable Presentations 和 DID 实现开源验证器。作者明确说明是原型、无独立安全审查、标准多为草案，并指出凭证只证明授权不证明判断力，需在资金/数据操作前设确定性闸门。对 agent 身份与授权设计有实际参考价值。