Web Bot Auth 的 Signed-Agent-Metadata HTTP 头字段（draft-vilgalys-webbotauth-signed-agent-metadata-00）
R. Vilgalys, P. Gonzalez
所属标准组织： IETF → （标准版图暂未收录该单元）
摘要
Web Bot Auth 用 HTTP 消息签名，让自动化 HTTP 客户端通过 Signature-Agent 头字段向源站认证身份。问题在于：当多租户智能体平台以共享密钥为出站请求签名时，该平台上所有客户工作负载共用一个密码学身份；某一租户或工作负载的滥用流量会拖累整个平台的信誉，进而导致源站封禁合法租户。本文定义 Signed-Agent-Metadata 头字段——一个 RFC 9651 字典，携带可选的、假名化的逐请求元数据（product、project、session）。平台把该字段纳入 Web Bot Auth 签名之后，验证方即可据此评估流量、施加限流，并把信誉隔离到比「签名来源」更窄的粒度上。
引用本文条目
GB/T 7714-2015
R. Vilgalys, P. Gonzalez. The Signed-Agent-Metadata HTTP Header Field for Web Bot Auth (draft-vilgalys-webbotauth-signed-agent-metadata-00)[S/OL]. IETF Internet-Draft, Intended status: Standards Track (individual submission, Web Bot Auth, rev -00; Google), 2026(2026-11-02)[2026-11-13]. https://datatracker.ietf.org/doc/draft-vilgalys-webbotauth-signed-agent-metadata/.
BibTeX
@techreport{vilgalys2026,
author = {R. Vilgalys and P. Gonzalez},
title = {The Signed-Agent-Metadata HTTP Header Field for Web Bot Auth (draft-vilgalys-webbotauth-signed-agent-metadata-00)},
year = {2026},
organization = {IETF Internet-Draft, Intended status: Standards Track (individual submission, Web Bot Auth, rev -00; Google)},
howpublished = {\url{https://datatracker.ietf.org/doc/draft-vilgalys-webbotauth-signed-agent-metadata/}},
} 本条目为「智联观察」资料库收录，引用时请注明来源与本页链接。