在 AWS 上使用 X.509 PKI 保护 AI 智能体身份

AWS 与 Keyfactor 联合给出基于 X.509 PKI 的 AI 智能体身份参考架构，覆盖用户登录、智能体间调用与 MCP 工具访问三层信任边界。其核心机制包括签名请求信封、用户签名委托断言、RFC 8693 受众范围 token 和实时 OCSP 吊销检查，完整代码在配套 GitHub 仓库中。