AWS与Keyfactor提出多智能体X.509身份架构：一次撤销即终止全部代理权限
MCP协议没有内置认证，多智能体系统面临身份伪造和凭证泄露风险。AWS与Keyfactor联合发布的参考架构用用户签名委托断言替代凭证共享，配合OCSP实时撤销，使撤销一张用户证书即可立即终止所有下游代理的工具调用权限。
重要性实质性证据E3 可检验写法标准
多智能体AI系统通过MCP协议连接外部工具时，面临一个根本问题：如何证明哪个代理发起了请求、防止代理间伪造、并确认每个代理只代表已授权用户行事。MCP没有内置认证标准，任何组件都可能冒充代理或重放截获的凭证。AWS与Keyfactor工程团队联合发布的参考架构用四种机制填补这一缺口：签名信封提供持有证明，用户签名委托断言在不共享凭证的情况下授权代理，RFC 8693受众限定令牌将泄露影响限制在单一服务边界，实时OCSP撤销使凭证变更立即传播。其核心属性是撤销级联：撤销一张用户证书即可终止所有下游代理权限，无需逐一撤销令牌或联系每个代理，因为每个请求都检查OCSP，效果即时。该架构框架无关，同样适用于LangChain、CrewAI、AutoGen等多智能体框架。