在 AWS 上用 X.509 PKI 保护 AI 智能体身份

AWS 与 Keyfactor 联合工程团队给出一套基于 X.509 PKI 的 AI 智能体身份保护参考架构，通过签名请求信封、用户委托断言、RFC 8693 受众限定 token 和实时 OCSP 撤销检查建立信任链。