Skip to main content
OAuth3 artwork — image 1 of 2 OAuth3 artwork — image 2 of 2

[PH0]]: प्रस्तावित एजेंट प्रतिनिधि मॉडल

A proposed standard for AI agent delegation. Scoped permissions, instant revocation, full audit trails.

Status:फ्यूक लैब्स द्वारा प्रस्तावित मसौदा। आईईटीएफ, डब्ल्यू 3 सी, या किसी अन्य मानक निकाय द्वारा अनुमोदित नहीं। प्रतिक्रिया स्वागत है।

OAuth3 क्या है?

OAuth 2.0 was built for delegated authorization between apps. OAuth3 extends this to AI agents.

[PH0] एआई युग के लिए एक प्रस्तावित प्रतिनिधि मानक है। It addresses four critical problems:

OAuth3 कैसे काम करता है

25
आप अनुरोध करते हैंएक एजेंट को किसी कार्य में मदद करने के लिए
2
एजेंट घोषित करता हैइसके लिए किस प्रकार के अनुमतियों की आवश्यकता है
3
आप समीक्षा और अनुमोदन करते हैंया प्रत्येक अनुमति से इनकार करें
4
एजेंट actsकेवल स्वीकृत दायरे के भीतर
100
आप इसे रद्द कर सकते हैंतुरंत, किसी भी समय पहुंचें

चार स्तंभ

গ্রানুলার স্কোপ

सभी ईमेल तक नहीं पहुंचें, लेकिन बॉस से ईमेल पढ़ें, कभी भी किसी को भी हटाएं।

स्पष्ट सहमति

आप ठीक-ठीक देखते हैं कि एजेंट क्या चाहता है, आप इसे स्वीकार या अस्वीकार करते हैं, कोई चुपचाप अनुमति नहीं, कोई आश्चर्यजनक पहुंच नहीं।

तत्काल निरस्त

किसी एजेंट पर भरोसा करना बंद करें, तुरंत उसके एक्सेस को रद्द करें, टोकन तुरंत मर जाते हैं, पासवर्ड बदलने का इंतजार नहीं होता है।

पूर्ण ऑडिट ट्रेल

[PH0]] को हस्ताक्षरित, समय-स्टैम्प्ड एक्शन लॉग का समर्थन करने के लिए डिज़ाइन किया गया है। देखें कि एजेंट ने क्या किया, कब किया और क्यों। एफडीए भाग 11 अनुपालन के लिए वास्तुशिल्प (पूर्ण प्रमाणन के लिए ग्राहक सत्यापन आवश्यक) ।

OAuth3 क्यों मायने रखता है

मौजूदा समस्याएंः Today, you either give an agent full access or no access at all.

OAuth3 समाधानः An OAuth3 token contains three things: scope, TTL, and evidence requirements.

OAuth3 Token

Notice: the agent can READ inbox but not SEND. It can DRAFT replies but not DELIVER. Every action is logged.

{ "identity": "agent:gmail-triage:v1", "scopes": ["gmail.read.inbox", "gmail.modify.labels"], "expires": "2026-03-27T15:00:00Z", "revocation_ref": "srv_rev_123", // server-side only "signature": "sha256:8f3c..." }

Notice: the agent can READ inbox but not SEND.

सुरक्षित रूप से डेलिगेट करने के लिए तैयार?

Ready to delegate safely?

सार्वजनिक सारांशःเอกสาร OAuth3• स्रोत की विशिष्टताःस्थानीय मार्कडाउन