[PH0]]: Modèle de délégation d'agent proposé
A proposed standard for AI agent delegation. Scoped permissions, instant revocation, full audit trails.
Status:Projet de proposition de Phuc Labs. Pas ratifié par l'IETF, le W3C ou tout autre organisme de normes.
Qu'est-ce que le code OAuth3 ?
OAuth 2.0 was built for delegated authorization between apps. OAuth3 extends this to AI agents.
[PH0]] est une norme de délégation proposée pour l'ère de l'IA. It addresses four critical problems:
Comment fonctionne OAuth3
Les quatre piliers
Les champs de vision granulaires
Pas tous les e-mails, mais lire les e-mails du patron, ne jamais supprimer aucun.Les autorisations sont spécifiques.Les agents ne peuvent pas dépasser leur mandat.
Le consentement explicite
Vous voyez exactement ce que veut l'agent, vous approuvez ou niez, aucune autorisation silencieuse, aucun accès surprise.
Révocation instantanée
Arrêtez de faire confiance à un agent, annulez son accès instantanément, les jetons meurent immédiatement, il n'y a pas d'attente pour les changements de mot de passe.
Le sentier complet de l'audit
Le ph0 est conçu pour prendre en charge les journaux d'action signés et timestampés. voir chaque action prise par l'agent, quand elle a été prise et pourquoi. architecturée pour la conformité de la partie 11 de la FDA (validation client requise pour une certification complète).
OAuth3 Matters Why
Problèmes existants: Today, you either give an agent full access or no access at all.
La solution OAuth3 est la suivante: An OAuth3 token contains three things: scope, TTL, and evidence requirements.
Le jeton OAuth3
Notice: the agent can READ inbox but not SEND. It can DRAFT replies but not DELIVER. Every action is logged.
Notice: the agent can READ inbox but not SEND.
Prêt à déléguer en toute sécurité?
Ready to delegate safely?