Keycloak 26.8 将 Token Exchange 委托功能升级为预览，并新增面向 AI Agent 的客户端委托：用户同意后令牌携带 may_act 声明，Agent 通过双令牌交换获得委托令牌，其中 sub 为用户、act 为 Agent，实现身份与调用方分离。文章还梳理了 RFC 8693、ID-JAG、WIMSE 等标准进展及微软、Okta 等厂商方案，并指出撤销缺口与 CVE-2026-97846 等风险。