OAuth扩展在AI智能体中的应用局限

发生了什么

WorkOS · 技术动态报道，OAuth的四种扩展（RAR、DPoP、CIMD和交易令牌）在AI智能体授权中各有应用，但存在执行层空白与局限。据中国移动、CNNIC、华为等机构在2026年10月11日发布的《智能体授权用例与差距分析》草案，这些扩展主要解决授权范围问题，但未解决授权上下文、委托链和大规模撤销三个执行层问题。扩展如RAR在请求时固定权限，DPoP假设稳定客户端，均存在局限。