当智能体开始代表用户访问数据、调用工具、执行交易，并将任务委托给其他智能体，身份管理需要回答的问题也随之扩展：正在执行任务的是哪个智能体，由谁开发和管理，代表谁行动，获得了什么授权，以及这些关系能否在跨平台协作中被验证和追溯。

围绕这些问题，国际标准化工作正在从既有数字身份技术向智能体场景延伸。ITU-T 已开展智能体身份数据模型、身份互操作等研究，IEEE 已布局基于可信数字身份的多智能体协作框架，IETF 正在推进智能体身份管理相关工作组草案。如何将这些工作与现有身份系统、凭证机制和应用协议衔接，仍需明确共同的术语、角色关系与技术边界。

本次演讲将系统梳理 ISO/IEC、ITU-T、IEEE、IETF、W3C 及其他相关组织的标准布局与研制进展，重点分析不同组织分别解决哪些问题、已有成果如何复用、哪些需求仍需补充。在此基础上，提出智能体身份的术语梳理与体系框架建议，结合相关项目分享研制实践，介绍 IEEE C/DTSC 数字信任标准委员会的工作布局。最后，讲解 IEEE 与 ITU-T 标准的立项路径、材料准备和参与方式，介绍我们面向两类标准建设的相关标准工具箱，为参会者参与标准研制提供具体参考。

演讲提纲

1. 智能体身份的国际标准化布局
   • 智能体身份的核心问题与标准化需求
   • ISO/IEC、ITU-T、IEEE等组织的相关布局与代表性项目
2. IETF：从工作负载身份到智能体认证与授权
   • WIMSE、OAuth与智能体身份管理相关工作
   • AIMS相关进展及其对用户、智能体与工具交互的支撑
   • 委托关系、权限约束、凭证生命周期与审计的工程衔接
3. W3C：标识符、可验证凭证与智能体身份探索
   • DID与VC的核心机制及其在智能体身份中的应用
   • 智能体协议与身份注册相关社区探索
   • 凭证验证、信任判断与业务授权的衔接及边界
4. 智能体身份体系框架与标准研制实践
   • 智能体身份的术语、角色关系与参考框架
   • 结合代表性项目介绍从场景需求到标准要求的提炼
   • IEEE C/DTSC协作机制、IEEE与ITU-T立项路径及工具箱简介

听众收益

• 建立国际标准布局视图：各组织研究重点、代表性成果、项目状态
• 厘清智能体身份与运行身份、用户身份、授权委托的区别与联系
• 获得平台建设的对照框架：从身份、凭证、权限、跨域信任、审计五个方面自查系统设计
• 了解标准研制与参与路径，掌握从业务问题提炼标准需求的方法
• 了解 IEEE 与 ITU-T 立项准备的关键事项与辅助工具

Agent 已从内容生成工具演变为能够调用工具、访问内外部资源的执行主体，传统的"用户—资源"模型随之升级为"用户—Agent—资源"的代理访问模型。直接复用传统身份与权限方案，难以清晰回答三个问题：Agent 代表谁、能访问什么、操作如何追溯。本议题聚焦 Agent 身份基建如何解决身份可信传递、权限管理与行为审计，结合快手从 0 到 1 的建设实践，讲清关键方案的设计取舍与落地代价。

演讲提纲

1. Agent 访问企业资源带来的新挑战
   • AI Agent 对于 4A 带来了哪些新的挑战？
2. 身份：Agent 代表谁
   • Agent 该以什么样的身份访问内部资源？
     • OBO 身份方案
     • 委托代理身份（OBO token）的设计与落地
   • 身份如何可信传递
     • 从业务显式携带身份到出向代理自动注入身份的方案演进
3. 权限：Agent 能访问什么
   • 如何管理 Agent 访问内部资源的权限？
     • 委托者权限 + Agent 权限 + 任务权限
   • 如何防止 Agent 访问非预期的资源？
     • 出向流量代理
     • 长期规划：结合风险的动态权限判断。
4. 审计：Agent 实际做了什么
   • Agent 的访问行为如何记录审计？

听众收益

• 了解 AI Agent 场景为企业 4A 建设带来的新变化与新挑战
• 获得一套 AI Agent 身份基建的落地实践参考，了解如何可信地识别和传递身份、合理管理权限，以及提供访问行为的能力