Workload Identity Federation
程序或服务不用自己保管密钥,而是凭可信发行方签发的凭证来证明自己身份的一种认证方式。
简单来说
Workload Identity Federation(工作负载身份联合)让程序或服务——而不是人——不必新建一套自己的密钥,只需出示已经从可信来源获得的凭证,就能向其他系统证明自己的身份。
可以把它比作公司门禁卡。旧方式就像每到一栋新大楼都要重新办一张门禁卡,卡越多,丢失或被盗的风险就越大。Workload Identity Federation 更像是出示一本你已经拥有的护照:对方大楼的保安说'我们信任发出这本护照的国家',于是不用另办门禁卡就放你进去。各系统不再需要互相新建和交换密码或密钥,而是直接沿用一份已经验证过的信任关系。
在如今 AI 智能体需要穿梭于多个服务之间完成任务的场景下，这种方式变得更加重要。不需要人每次都在屏幕上点'允许'，智能体只需出示自己已从可信来源获得的身份凭证,其他服务验证该凭证后即可授予访问权限。
在报道中是这样出现的
文章中，这个词出现在 MCP 新路线图'智能体身份'优先事项里，类似'用 DPoP、Workload Identity Federation 和标准令牌交换来认证智能体，而不是靠浏览器授权'这样的表述。容易误解的一点：这并不是彻底取消人工审批，而是把信任的根据转移到已经过验证的发行方，从而不需要人每次都亲自介入。