**FusionAuth 1.70 推出 CIMD 与令牌交换，解决 AI 代理权限失控风险**

_FusionAuth 1.70: least privilege for your customers' AI agents_

> 针对 AI 代理（AI Agents）绕过传统访问控制导致的安全漏洞，FusionAuth 1.70 版本引入了客户 ID 元数据文档（CIMD）注册和 RFC 8693 令牌交换机制。该更新旨在为 AI 代理提供严格的权限隔离与审计追踪，确保代理仅能执行用户授权的特定操作，从而解决因过度授权引发的安全与责任归属问题。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-29 22:45（北京时间）
- **原文**：[打开原文](https://fusionauth.io/blog/announcing-fusionauth-1-70)