在AWS上使用X.509 PKI保障AI agent身份安全

AWS与Keyfactor联合发布参考架构，通过X.509 PKI解决AI agent身份认证问题。该方案提供签名请求信封、用户签名委托断言、RFC 8693受众范围令牌和实时OCSP吊销检查四项安全机制，构建用户、agent与工具服务器三层认证体系。该模式可复用于任意MCP兼容工具服务器，代码已开源至GitHub。