技术深度解析
面向 AI 智能体的加密委派模型将授权重新构想为一种可验证的数据结构，而非共享密钥。其核心在于一个签名委派链。根授权机构（例如公司的安全模块）向主编排器智能体颁发基础凭证。当该编排器需要生成子智能体来执行特定任务（如查询客户数据库）时，它会创建一个新的委派声明。该声明包含：子智能体的标识符、精确的权限范围（例如 `SELECT * FROM orders WHERE customer_id = X`）、有效期窗口（例如 5 分钟）以及用于防止重放攻击的随机数。编排器对此声明进行加密签名（通常使用 Ed25519 或 ECDSA 签名以提高效率），并将其附加到链上。
子智能体在调用 API 时会出示此链。API 服务器执行两项关键检查：1）验证加密签名，一直追溯到可信的根密钥；2）根据请求的操作评估链中的权限范围。这是一种基于能力的安全形式，拥有可验证的凭证即代表授权。
实现这一点的关键技术创新包括使用 JSON Web Tokens (JWT) 或 Macaroons 作为凭证格式。特别是 Macaroons，因其支持衰减能力而备受关注——持有者可以在委派前进一步限制凭证的权限，从而在智能体链中实现优雅的权限细化。
多个开源项目正在这一领域进行开拓。`SpiceAI` 是一个值得关注的 GitHub 仓库，它提供了一个用于构建、共享和运行 AI 智能体的框架，并内置支持通过委派凭证进行安全数据访问。其「Spice Pod」运行时在数据平面强制执行策略。另一个是 `OPA` (Open Policy Agent)，虽然并非专为智能体设计，但正越来越多地集成到这些系统中，用于根据声明式语言（Rego）评估编码在委派凭证中的复杂策略。
性能至关重要。从简单的 API 密钥验证转向加密验证和策略评估会增加延迟。然而，通过将授权逻辑移至边缘并避免为每个请求查询中央数据库，设计良好的系统可以将开销降至最低。早期实现的基准测试显示了这种权衡。
| 授权方法 | 平均延迟开销 | 中央依赖 | 审计追踪粒度 |
|---|---|---|---|
| 静态 API 密钥 | ~1-2ms | 无（本地检查） | 按密钥，粗粒度 |
| OAuth 2.0 令牌 | ~50-150ms | 令牌自省端点 | 按会话，中粒度 |
| 加密委派链 | ~5-20ms | 无（本地加密验证） | 按请求，细粒度 |
数据要点： 与静态密钥相比，加密委派引入了适度的延迟增加，但比需要网络调用的传统 OAuth 流程要快得多。其回报是，在没有中央瓶颈的情况下，获得了 vastly superior 的可审计性和安全粒度，使其适用于高吞吐量、低延迟的智能体间通信。
关键参与者与案例研究
推动智能体委派运动的是一股由基础设施初创公司、云超大规模厂商和具有前瞻性的企业团队组成的联盟力量。
初创公司与开源项目： Braintrust 正明确围绕加密主权模型构建其智能体网络，用户通过委派凭证保持对其智能体访问的控制。Fixie.ai 虽然专注于智能体编排，但已将安全连接作为核心原则，委派机制自然契合。`LangChain` 和 `LlamaIndex` 生态系统也至关重要；虽然它们主要是构建应用程序的框架，但其庞大的工具和数据源插件架构是集成委派协议的主要目标。围绕 `CrewAI` 的社区正在积极讨论如何为其多智能体团队实现最小权限模式。
云超大规模厂商： 微软 通过其 Azure AI 和 Copilot 堆栈，正在为插件和连接器集成托管身份和细粒度权限，这是迈向完全委派的垫脚石。Google Cloud 的 Vertex AI 及其在 Open Agent Protocol (OAP) 上的工作，预示着一个未来：智能体可以通过经过验证的权限安全地发现并调用彼此的能力。AWS 的 Bedrock 智能体及其与 IAM 角色的深度集成，可能演变为支持临时的、智能体作用域的凭证，类似于其现有面向人类用户的 STS（安全令牌服务）。
案例研究 - 自主客户服务： 设想一个二级支持智能体，需要分析客户的订单历史，然后发起退款。目前，这可能需要一个具有对订单和支付数据库广泛 `读取` 和 `写入` 权限的单一服务账户。而通过委派机制：
1. 主编排器智能体接收到处理客户 X 退款请求的任务。
2. 它生成一个子智能体，并授予其一个加密签名的委派凭证，该凭证仅允许在接下来的 2 分钟内对客户 X 的订单记录进行 `SELECT` 查询。
3. 该子智能体查询数据库，确认资格，并将结果返回给编排器。
4. 编排器随后生成第二个子智能体，并授予其另一个委派凭证，该凭证仅允许在接下来的 30 秒内对支付系统发起一笔针对客户 X 的、金额精确的退款交易。
5. 两个子智能体在完成任务后立即失效。整个流程留下了完整的、不可篡改的审计链，精确记录了哪个智能体在何时做了什么，且没有任何组件拥有超出其瞬时任务所需的权限。这种精细控制对于遵守 GDPR、PCI DSS 等法规以及内部合规要求至关重要。