📖 产品简介
2026 年 11 月 4 日，Descope 发布 Envoy：一组让消费级应用在现有认证流程旁，为个人 AI 智能体提供「委派登录」路径的能力，使网站可把智能体作为一等用户接纳（拥有自己的身份、权限与审批流），而无需重建身份栈。
Envoy 支持 Personal Agent Protocol（Poppy draft 0.1，Meta 与 Sierra 于 2026 年 10 月发布）：由 Descope 处理端点发现、通过 Client ID Metadata Documents 免预注册识别智能体、签发与智能体密钥绑定的 DPoP 会话令牌，并支持全部三种 Poppy 登录类型；通过 Rich Authorization Requests（RAR）定义细粒度权限（例如购物智能体可浏览目录并下单，但不得触碰账户设置或支付方式，且提权时长由业务方设定）；通过 Client-Initiated Backchannel Authentication（CIBA）做带外审批（例如智能体夜间锁价后，次晨把航司、时间与总价推送到用户手机由其批准）。核心原则是「委派而非冒充」：每个 token 与日志条目都把用户与代行智能体区分开，可单独吊销智能体访问而不登出用户；Envoy 与既有客户身份栈并存而非替换。首批设计与发布伙伴包括 GoFundMe、You.com、GoodRx、Composio。CEO Slavik Markovich 称「每个登录页都建立在屏幕对面是人的假设上，而这个假设不再成立」。与库内 Descope Agentic Identity Hub（企业级智能体身份治理）同厂但定位不同：Envoy 面向消费级个人智能体的委派登录。来源：GlobeNewswire（2026-11-04）。
✨ 核心功能
- Personal Agent Protocol（Poppy 0.1）支持，免自行实现协议草案
- Client ID Metadata Documents 免预注册识别 + DPoP 绑定会话令牌
- RAR 细粒度权限与可设定的提权时长
- CIBA 带外审批：敏感动作推送到用户手机确认
- 委派而非冒充：token 与日志始终区分用户与智能体
- 与现有客户身份栈并存，无需替换
⚖️ 优缺点分析
👍 优点
- 直击「拦截智能体」与「让智能体冒充人类登录」两难
- 基于 DPoP / RAR / CIBA 等既有标准，合规性清晰
- 可单独吊销智能体而不影响用户会话
- 有 GoFundMe / You.com / GoodRx / Composio 等真实设计伙伴
- 跟上 Poppy 协议演进由 Descope 承担
👎 缺点
- Poppy 仍为 draft 0.1，规范仍在演进
- 定价未公开
- 需要消费级应用改造登录与授权流程
- 效果依赖生态侧智能体对 Poppy 的采纳速度
📊 评分详情
💬 用户评价
📝 更新日志
-
2026-11-04Envoy 发布（个人智能体委派登录）Descope 于 2026-11-04 发布 Envoy：支持 Personal Agent Protocol（Poppy draft 0.1）、Client ID Metadata Documents 免预注册识别、DPoP 绑定会话令牌、RAR 细粒度权限与 CIBA 带外审批；坚持「委派而非冒充」，用户与代行智能体在每个 token 与日志条目中始终区分，可单独吊销智能体访问。首批设计/发布伙伴：GoFundMe、You.com、GoodRx、Composio。来源：GlobeNewswire（2026-11-04）。