Summary

  • В индивидуальном интернет-проекте от 1 ноября 2026 года срок токена идентичности экземпляра агента добавлен к проверке непосредственно перед разрешением действия.
  • Выданный токен доступа также не вправе действовать дольше этой идентичности. Действующий мандат не продлевает жизнь исполнителю.

Допустим, агент передал другой организации платёжное распоряжение. Получатель проверил мандат и полномочия того, кто его выдал, но ждёт второго согласующего. Согласование приходит после истечения токена самого экземпляра агента. Бумага на столе ещё годится. Субъект, предъявивший её, уже не имеет действующего удостоверения. Именно эту неловкую паузу описывает новая редакция проекта Кристиана Хулеи.

В разделе 10.2 принимающая сторона считывает время авторизации A со своих часов. Это происходит в ходе операции, когда она исполняет обязательства и выпускает токен доступа. На этом шаге сторона вновь сверяет сроки всей цепочки мандатов, подтверждений права делегировать, выбранного временного окна и токена рабочей идентичности агента — WIT. Если срок не выдержан, действие отклоняется. Срок нового токена доступа не может выходить за ближайшую из применимых границ; повторное исполнение по тому же токену сервер обязан отвергнуть.

В редакции -00 проверка на A уже была. Однако WIT отсутствовал и в её перечне, и среди ограничителей срока нового токена. Список изменений -01 прямо фиксирует обе вставки. Это изменение предложения, а не сообщение о сбое реального банка или принятии стандарта.

Здесь три разных источника правды. Мандат говорит, какие действия доверитель поручил. Отдельное утверждение об авторитете подтверждает его право передавать полномочия. WIT, выданный оператором, связывает запущенный экземпляр агента с идентификатором и ключом. Сам проект подчёркивает: WIT ничего не утверждает о модели, настройке или поведении экземпляра. Общая метка «проверено» скрыла бы, чьё именно утверждение утратило силу.

Результат в момент проверки T остаётся записью о проверке на T. Если необходимое свидетельство статуса устаревает до A, нужны свежие токены статуса и новая проверка либо решение по политике для неопределённого исхода. Добавленная граница WIT относится к иной части цепи: даже своевременное поручение не выдаёт просроченному экземпляру несколько лишних минут. Оператору придётся обновить идентичность к моменту решения; принимающая сторона иначе откажет.

Карточка IETF показывает индивидуальный рабочий проект. Данных о внедрении и реальных потерях этот первичный документ не содержит.