讓每一次代理行動說得清楚

當 agent 代表人或服務完成一項工作，真正需要說明的是三件事：誰在行動、代表誰、這次行動被允許做什麼。把它們分開，授權和後續核驗才有明確對象。

行動關係

一項自動化任務可以有執行者、被代表者和授權範圍。它們不是同一個概念：清楚表達三者，才能解釋一項行動為何發生、可以做到哪裡。

Identity

DID 是可被解析的身分標識，用來說明誰控制這一身分；可驗證憑證是由簽發方作出的帶簽名聲明。它們都不替代所有帳戶、登入流程或權限規則，但能讓這些關係更準確地被表達和檢查。

想弄清身分標識與控制關係，請從 DID 進入；想弄清一項聲明怎樣被核驗，請從可驗證憑證進入。下面的文章記錄早期公開討論，不能代替目前文件。

2019-05-28

2019-05-30

長期標識如何與授權、撤銷和稽核配合。

查看 did:abt 的角色類型和標識產生方式。