过去四周，Docker、Okta、美国运通与IETF竞相争夺Agent权限载体：Docker将类型化权限清单封入OCI镜像并交CNCF，Okta把Agent升为独立身份类目，Amex推支付授权框架。但规范热度低，静态声明无法约束运行时越权，载体之争胜负未分。