让每一次代理行动说得清楚

当 agent 代表人或服务完成一项工作，真正需要说明的是三件事：谁在行动、代表谁、这次行动被允许做什么。把它们分开，授权和后续核验才有明确对象。

行动关系

一项自动化任务可以有执行者、被代表者和授权范围。它们不是同一个概念：清楚表达三者，才能解释一项行动为何发生、可以做到哪里。

Identity

DID 是可被解析的身份标识，用来说明谁控制这一身份；可验证凭证是由签发方作出的带签名声明。它们都不替代所有账户、登录流程或权限规则，但能让这些关系更准确地被表达和检查。

想弄清身份标识与控制关系，请从 DID 进入；想弄清一项声明怎样被核验，请从可验证凭证进入。下面的文章记录早期公开讨论，不能代替当前文档。

2019-05-28

2019-05-30

长期标识如何与授权、撤销和审计配合。

查看 did:abt 的角色类型和标识生成方式。