[PH0]]: Modelo de delegación de agentes propuesto
A proposed standard for AI agent delegation. Scoped permissions, instant revocation, full audit trails.
Status:Proyecto de propuesta de Phuc Labs. No ha sido ratificado por IETF, W3C o cualquier organismo de normas.
¿Qué es OAuth3?
OAuth 2.0 was built for delegated authorization between apps. OAuth3 extends this to AI agents.
[PH0]] es un estándar de delegación propuesto para la era de la IA. It addresses four critical problems:
Cómo funciona OAuth3
Los Cuatro Pilares
Escopes granulares
No accede a todos los correos electrónicos, pero lee los correos electrónicos de su jefe, nunca elimine ninguno.Los permisos son específicos.Los agentes no pueden exceder su mandato.
Consentimiento explícito
Ves exactamente lo que el agente quiere, lo aprueba o niega, no hay permisos silenciosos, no hay acceso sorpresa.
Revocación Instantánea
Dejar de confiar en un agente, revocar su acceso instantáneamente, los tokens mueren inmediatamente, no hay espera de cambios de contraseña.
El Camino de Auditoría Completa
PH0 está diseñado para apoyar registros de acción firmados y marcados en tiempo.Vea cada acción que el agente tomó, cuándo la tomó y por qué.Arquitectado para el cumplimiento de la parte 11 de la FDA (validación del cliente requerida para la certificación completa).
OAuth3 importa por qué
Problemas existentes: Today, you either give an agent full access or no access at all.
Solución de OAuth3: An OAuth3 token contains three things: scope, TTL, and evidence requirements.
El Token OAuth3
Notice: the agent can READ inbox but not SEND. It can DRAFT replies but not DELIVER. Every action is logged.
Notice: the agent can READ inbox but not SEND.
¿Listo para delegar de manera segura?
Ready to delegate safely?