研究摘要Global

标准摘要 · W3C

Agent 时代需要机器可验证的身份与授权

W3C《可验证凭证数据模型 2.0》为密码学可验证声明提供开放框架，是未来人、组织、设备与 AI Agent 建立信任的重要基础组件。

可验证凭证数据模型 2.02025 年 5 月 15 日

阅读原始来源 ↗

概念视觉

独立编辑分析

本文是 FUURAA 基于所列公开来源撰写的编辑分析，与被引用机构相互独立。原始资料仍归其作者及发布机构署名，资料选择、综合与判断由 FUURAA 负责。除非另有明确说明，任何被引用机构均未审阅、认可或支持本文。

外部公开资料

W3C 推荐标准定义了什么

该标准描述签发者、持有者与验证者之间的数据模型；密码学证明可以帮助核验凭证来源与完整性，而不要求所有参与方依赖同一个中心数据库。

它支持可扩展词汇及选择性披露等隐私保护模式，但这是通用数字凭证标准，并非专为 AI Agent 设计的完整身份与治理体系。

FUURAA 编辑分析

FUURAA 编辑观点

面向公共利益、以证据为基础的分析

当 Agent 开始申请数据、调用工具并跨机构行动时，系统必须核实它代表谁、具有什么权限，以及该权限是否仍然有效。

身份不能被简化为一个永久编号。可信还需要最小权限、撤销、用途边界、审计，以及代理行为造成损害时的明确责任。

核心判断

可验证凭证能够帮助确认声明的来源与完整性，但凭证有效并不自动证明某项行动在当前场景中明智、安全或已经获得充分授权。
Agent 身份应连接 Agent 本身、运营者、授权的个人或组织、允许的目的，以及权限保持有效的时间。
开放且重视隐私的凭证有望支持互操作，但撤销、选择性披露、问责与恢复必须成为核心基础设施。

凭证验证的是一项声明，而不是全部信任关系

W3C《可验证凭证数据模型 2.0》定义了签发者、持有者与验证者之间的通用结构，并以密码学证明支持对凭证来源及完整性的核验。它可以减少所有参与方都必须查询同一个中心数据库的依赖，也支持可扩展词汇和选择性披露。这是一项重要基础组件，但必须准确理解其边界：技术上有效的凭证可以证明某项声明确由特定主体签发且未被篡改，却不能自动证明签发者一定可信、声明仍然适用，或持有人此刻有权执行某项具体行动。

Agent 授权必须有目的、范围与期限

当 AI Agent 申请数据或调用工具时，仅仅识别软件身份并不足够。依赖方还可能需要知道 Agent 代表谁、受托完成什么任务、可使用哪些资源、何时必须由人复核，以及权限何时到期。过于宽泛且长期存在的授权，会让便利转化为失控访问。因此，适合 Agent 的身份体系应把可验证声明与有限权限绑定，并确保撤销真正生效。这是 FUURAA 对 W3C 数据模型应用方向的推论，并不表示该推荐标准已经提供完整的 Agent 治理体系。

隐私与问责需要共同设计

凭证可以让角色与代理权限被机器核验，从而加强问责；但如果所有互动都依赖同一个永久标识，身份系统也可能制造不必要的跨场景关联。选择性披露提供了一项重要原则：一次交易只披露完成核验所需的信息，而不是完整身份档案。另一方面，具有重大影响的行动可能需要留下可问责记录，说明当时出示了什么权限以及如何使用。二者的平衡取决于场景：隐私不能成为逃避责任的匿名，审计也不能演变为记录个人全部活动的普遍轨迹。

真正的信任仍依赖密码学之外的治理

凭证生态还需要可靠签发者、清楚制度、安全软件、有效撤销，以及声明错误、被盗或被误用时的救济。签发机构、身份服务方、Agent 开发者、部署者与依赖凭证的组织之间，也必须划分责任。密码学能够保护完整性，却不能判断授权是否自愿、任务是否合乎比例，或错误后应由谁承担损失。因此，试点不应只测试成功核验，还要同等重视失败、恢复与普通用户是否真正理解。

不同观点与不确定性

现有证据尚不能确定什么

中心化身份在部分场景中更容易治理；分布式或可携带凭证可以分散控制，却可能增加互操作和账户恢复的复杂度。
严格核验可以减少越权，但流程过于繁琐也可能排除部分用户，或迫使机构采用安全性更低的非正式绕行方法。

公共利益与各方影响

这对不同参与者意味着什么

公众

人们需要以非专业方式理解 Agent 可以代表自己做什么、批准有限委托，并在需要时及时撤销。

组织与行业

部署方应把凭证与最小权限、到期、撤销、交易记录及事故响应连接，而不能只把身份作为一次性入口检查。

政策

治理应明确签发者、持有者、验证者、Agent 运营者及依赖自动授权的机构之间的责任、隐私、可携带性与救济。

研究

测试除密码学有效性外，还应覆盖滥用、凭证被盗、授权含糊、撤销延迟、选择性披露和恢复。

下一步观察什么

面向 Agent 的实现是否把凭证绑定到具体目的与交易，而不是授予宽泛的长期权限。
凭证状态、到期与撤销如何跨越机构边界被传达并真正执行。
隐私保护式核验能否保持普通用户可以理解和使用。

结论

可验证凭证为人、组织、设备与 AI Agent 之间的信任提供了具有潜力的开放基础。其价值在于让特定声明可以携带并由机器核验，而不是创造一种对“可信”的万能证明。只有把可验证声明与有限委托、隐私、撤销、审计及实际救济结合，Agent 身份才具有可信度。下一阶段不仅是技术建设，也是制度选择：哪些权限应被承认、用于什么目的，以及最终由谁负责。

独立性与相关性披露

本文是 FUURAA 对所引 W3C 推荐标准的独立编辑分析，不代表 W3C 批准、认证、参与或认可；Agent 应用属于 FUURAA 的解释，并非标准要求。

前瞻观察

可能形成的信任基础设施

代理授权

Agent 可能需要提供可验证证据，证明个人或组织授权其执行特定任务。

可携带资格

人、组织、设备与 Agent 可展示机器可验证的角色或能力。

撤销与审计

权限必须能够到期或撤回，并留下可问责的使用记录。