Web Bot Auth 只能验证签名身份。机器人访问治理还需要站点偏好、用途声明、名录分类、本地策略和可审计的边缘执行。
MCP 已把 Agent 身份列为协议重点。本文区分现行授权、企业扩展、工作负载身份、委托与 DPoP 的真实成熟度。