Alle Seiten

Was ist KYA

• Durfte dieser KI-Agent das?Durfte dieser KI-Agent das? KYA prüft Mandat, Entscheid, Beleg und Zeitstempel unabhängig und lokal im Browser. Offener Standard, kostenlos, ohne Konto.
• Nachweis prüfenFügen Sie ein Mandat, einen Entscheid, eine Beleg-Kette oder einen RFC-3161-Zeitstempel ein. Zehn Prüfschritte, lokal im Browser, mit reproduzierbarem Bericht.
• Was ist Know Your Agent?Know Your Agent prüft, ob ein KI-Agent für eine Handlung befugt war: Identität, Auftraggeber, Umfang und Beweis. Definition, Abgrenzung zu KYC und Bausteine.

Methode

• Die KYA-MethodeWie KYA die Befugnis eines KI-Agenten prüft: vier Fragen, vier Prüfbereiche, zehn deterministische Prüfschritte, drei Urteile und fünf Stufen.
• PrüfmodellDas deterministische Prüfmodell von KYA: zehn Prüfschritte, sechs Status, drei Urteile, Schlüsselherkunft, Zeitbasis und alle Begründungscodes.
• Assurance Levels A0 bis A4Die fünf kumulativen Stufen der Prüfskala: von nicht verifiziert über Integrität, Befugnis und Herkunft bis zum zeitlich verankerten Nachweis. Mit genauen Regeln.
• FehlerreferenzAlle 59 Begründungscodes des KYA-Prüfkerns mit Ursache und Behebung, geordnet nach den zehn Prüfschritten. Für Entwicklerinnen, Entwickler und Prüfstellen.
• Fehlerreferenz: Format und SchemaBegründungscodes im Prüfschritt «Format und Schema»: 6 Codes mit Ursache und Behebung, darunter format_unknown und format_recognized_not_supported.
• Fehlerreferenz: Kryptografische IntegritätBegründungscodes im Prüfschritt «Kryptografische Integrität»: 13 Codes mit Ursache und Behebung, darunter signature_invalid und no_key.
• Fehlerreferenz: AusstellerBegründungscodes im Prüfschritt «Aussteller»: 3 Codes mit Ursache und Behebung, darunter issuer_key_not_trusted und kid_issuer_mismatch.
• Fehlerreferenz: Agent und AuftraggeberBegründungscodes im Prüfschritt «Agent und Auftraggeber»: 5 Codes mit Ursache und Behebung, darunter agent_mismatch und principal_missing.
• Fehlerreferenz: Gültigkeit des MandatsBegründungscodes im Prüfschritt «Gültigkeit des Mandats»: 3 Codes mit Ursache und Behebung, darunter expired und not_yet_valid.
• Fehlerreferenz: Umfang der HandlungBegründungscodes im Prüfschritt «Umfang der Handlung»: 7 Codes mit Ursache und Behebung, darunter action_not_in_scope und amount_exceeds_limit.
• Fehlerreferenz: DelegationsketteBegründungscodes im Prüfschritt «Delegationskette»: 4 Codes mit Ursache und Behebung, darunter no_delegation und delegation_broken.
• Fehlerreferenz: WiderrufBegründungscodes im Prüfschritt «Widerruf»: 7 Codes mit Ursache und Behebung, darunter revoked und suspended.
• Fehlerreferenz: AusführungsbelegBegründungscodes im Prüfschritt «Ausführungsbeleg»: 4 Codes mit Ursache und Behebung, darunter receipt_decision_mismatch und receipt_mandate_mismatch.
• Fehlerreferenz: ZeitstempelBegründungscodes im Prüfschritt «Zeitstempel»: 6 Codes mit Ursache und Behebung, darunter tsa_malformed und tsa_imprint_mismatch.

Standard

• Der offene StandardSpezifikation, Prüfkern und Testvektoren von KYA sind offen. Was lizenziert ist, wie versioniert wird und wie Sie eine Implementierung messen.
• Know-Your-Agent-Ansätze im ÜberblickNeutraler Vergleich der Know-Your-Agent-Ansätze von Skyfire, Akamai, Visa, Mastercard, Google und FIDO – und was KYA davon prüft. Stand Oktober 2026.
• VersionenAlle Versionen von KYA mit Datum: neue Formate, Prüfungen und Werkzeuge. Policy-Version kya-policy/1.0 bleibt stabil; Prüfkern nach Semantic Versioning.
• KYA-Prüfprofil 1.0Das offene KYA-Prüfprofil: wie Agenten-Nachweise geprüft werden – Claims-Profil, Beleg-Kette kya-chain/1, Nachweispaket kya-pack/1, Zeitstempel und Prüfbericht.
• Konformität und Testvektoren62 öffentliche Testvektoren mit echten Signaturen, darunter Verifiable Intent und Web Bot Auth. So prüfen Sie Ihre Implementierung und lassen ein Format aufnehmen.
• Standards rund um Agenten-VollmachtenWie SD-JWT VC, Statuslisten, RFC 3161, Web Bot Auth, AP2, Verifiable Intent und FIDO zusammenspielen – und wo KYA ansetzt. Stand Oktober 2026.

Werkzeuge

• WerkzeugeKostenlose Werkzeuge für Agenten-Nachweise: SD-JWT und JWS dekodieren, Signaturbasis nach RFC 9421, Statuslisten und Zeitstempel lesen, lokal im Browser.
• SD-JWT-DecoderSD-JWT und SD-JWT VC lokal dekodieren: Header, Angaben, Disclosures mit Digest-Abgleich und Key-Binding-JWT, ohne dass der Token den Browser verlässt.
• JWS- und JWT-DecoderJWT und JWS lokal dekodieren: Header, Payload, Zeitangaben und Signaturlänge, ohne dass der Token an einen Server geht. Für Entscheide, Belege und Statuslisten.
• Signaturbasis nach RFC 9421Aus einer signierten HTTP-Anfrage die Signaturbasis nach RFC 9421 erzeugen und mit der eigenen Implementierung vergleichen, lokal im Browser, mit IETF-Beispiel.
• Statuslisten-DecoderEine Statusliste nach IETF Token Status List lokal dekodieren: Bits pro Eintrag, Zahl der Einträge, widerrufene Einträge und der Status an einem Index.
• Zeitstempel-Inspektor (RFC 3161)Einen Zeitstempel nach RFC 3161 lokal lesen: Zeitpunkt, Hash-Verfahren, Hash der Daten, Seriennummer, Zeitstempelstelle und eingebettete Zertifikate.

Unternehmen

• KYA im UnternehmenWie Unternehmen KYA einsetzen: im Browser, in der CI-Pipeline oder als selbst betriebene Kopie im eigenen Netz. Ohne Datenabfluss, ohne Lizenzkosten.
• Vertrauen und SicherheitWie KYA Sicherheit und Integrität umsetzt: statische Architektur, strenge Sicherheits-Header, Release-Manifest mit SHA-256, Barrierefreiheit und Meldestelle.
• Für EntwicklerDen KYA-Prüfkern als npm-Paket installieren, im Code und in der CI-Pipeline einsetzen: API, Optionen, Prüfbericht, JSON-Schemas, Kommandozeile und Versionierung.
• FinanzdienstleisterWie Finanzdienstleister prüfen, ob ein KI-Agent für Zahlung, Auftrag oder Antrag befugt war: Mandat, Umfang, Widerruf und Beleg – unabhängig und nachrechenbar.
• Handel und ZahlungenWie Händler und Zahlungsanbieter prüfen, ob ein KI-Agent im Auftrag seiner Kundin kaufen durfte: Verifiable Intent, Web Bot Auth, Mandat und Beleg im Vergleich.
• Öffentliche HandWie Verwaltung, Gerichte und öffentliche Unternehmen belegen, in wessen Auftrag ein KI-Agent gehandelt hat: Mandat, Delegation, Beleg und unabhängiger Zeitstempel.
• KI-Agenten in Versicherungen: Schäden, Abschlüsse, NachweiseKI-Agenten melden Schäden, vergleichen Policen und schliessen Verträge im Auftrag ab. Was Versicherer und Vermittler prüfen müssen und wie Nachweise dabei helfen.
• KI-Agenten in Reisen und Mobilität: Buchen mit NachweisKI-Agenten buchen Züge, Flüge und Hotels, buchen bei Störungen um und verwalten Mobilitätsabos. Was Anbieter beachten müssen, um Agenten sicher zuzulassen.
• KI-Agenten in der Beschaffung: Bestellen mit GrenzenKI-Agenten bestellen Material, verhandeln Konditionen und verwalten Lieferanten. Wie Unternehmen ihre Kompetenzordnung und Nachweise auf Agenten übertragen.
• KI-Agenten im Gesundheitswesen: Verwaltung mit NachweisKI-Agenten buchen Arzttermine, reichen Rechnungen bei Versicherern ein und übermitteln Anfragen. Was Praxen und Versicherer prüfen und wie Daten geschützt sind.
• KI-Agenten in der Immobilienbranche: Mieten, Verwalten, NachweisKI-Agenten bewerben sich auf Wohnungen, buchen Besichtigungen und beauftragen Handwerker. Was Verwaltungen prüfen und wo das Mietrecht eine Unterschrift verlangt.
• KI-Agenten in der Logistik: Buchen, Verzollen, AbsichernKI-Agenten buchen Frachtraum, verfolgen Sendungen und bereiten Zollanmeldungen vor. Welche Handlungen Grenzen brauchen und wie Vertretung beim Zoll belegt wird.
• KI-Agenten in der Telekommunikation: Verträge und SIM-TauschKI-Agenten wechseln Tarife, kündigen Verträge und beantragen neue SIM-Karten. Welche Handlungen Telekomanbieter zulassen und warum der SIM-Tausch Schutz braucht.

Wissen

• FragenAntworten auf häufige Fragen: was KYA prüft, was mit Ihren Daten geschieht, was die Stufen bedeuten und warum ein Ergebnis unbestimmt ist.
• KYA, KYC, KYB: Warum Agenten eine eigene Prüfung brauchenKnow Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet.
• Identität ist nicht Befugnis: Was IAM für Agenten offenlässtAuthentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war.
• Was ein Prüfer von einer Agenten-Handlung braucht: 12 FragenCheckliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein.
• Zeitstempel für Agenten-Belege: einfach, verankert, qualifiziertWas ein RFC-3161-Zeitstempel beweist, warum der Vertrauensanker entscheidet und worin sich qualifizierte Zeitstempel nach ZertES und eIDAS unterscheiden.
• Schweizer E-ID und Agenten-Mandate: Stand Oktober 2026Die Einführung der Schweizer E-ID ist verschoben, die Vertrauensinfrastruktur für das erste Halbjahr 2027 angestrebt. Was das für Mandate an KI-Agenten bedeutet.
• Haftung bei KI-Agenten: Wer zahlt, wenn ein Agent falsch kauft?Wer trägt die Folgen, wenn ein KI-Agent falsch bestellt oder seine Grenzen überschreitet? Die Rechtslage in der Schweiz, Deutschland und Österreich im Überblick.
• Vertretungsmacht nachweisen: KI-Agenten nach OR, BGB und ABGBWarum der Nachweis der Befugnis bei KI-Agenten entscheidet, was er enthalten muss und wie er nach Schweizer, deutschem und österreichischem Recht wirkt.
• Agentic Commerce erklärt: Wie KI-Agenten einkaufenWie KI-Agenten suchen, vergleichen und bezahlen, welche Verfahren Zahlungsnetzwerke anbieten und was Händler vor der Annahme eines Agenten-Kaufs prüfen.
• Agenten-Protokolle im Vergleich: VI, AP2, TAP und Web Bot AuthVerifiable Intent, AP2, Trusted Agent Protocol, Web Bot Auth und Agentic Commerce Protocol im Vergleich: Zweck, Format, Kryptografie, Offenheit, Prüfbarkeit.
• KI-Agenten in MCP absichern: Mandat statt API-SchlüsselWie Unternehmen Werkzeugaufrufe von KI-Agenten über das Model Context Protocol absichern: Risiken, Autorisierung, Entscheide vor der Ausführung und prüfbare Belege.
• Prompt Injection und Befugnis: Prüfung ausserhalb des ModellsWarum sich Prompt Injection bei KI-Agenten nicht vollständig verhindern lässt und weshalb die Prüfung der Befugnis ausserhalb des Sprachmodells stattfinden muss.
• EU AI Act und KI-Agenten: was für Agenten giltWas die europäische Verordnung über künstliche Intelligenz für KI-Agenten bedeutet: Rollen, Transparenz, Protokollierung, Fristen und die Lage in der Schweiz.
• KI-Agenten sicher einführen: Checkliste mit DatenschutzEine praktische Checkliste für Unternehmen, die KI-Agenten einführen: Befugnisse, Kontrolle, Nachweise, Datenschutz nach DSG und DSGVO, Betrieb und Verträge.
• Know Your Agent in der Schweiz: KI-Agenten prüfenWas Know Your Agent für Schweizer Unternehmen bedeutet: Stellvertretung nach OR, Datenschutz nach DSG, die E-ID mit swiyu und ein neutraler Prüfpunkt aus Zug.
• Know Your Agent in Deutschland: KI-Agenten prüfenWas Know Your Agent für deutsche Unternehmen bedeutet: Computererklärung und Stellvertretung nach BGB, DSGVO, EUDI-Wallet, PSD2 und unabhängige Prüfung.
• Know Your Agent in Österreich: KI-Agenten prüfenWas Know Your Agent für österreichische Unternehmen bedeutet: Bevollmächtigung nach ABGB, DSGVO, ID Austria, EUDI-Wallet und unabhängige Prüfung.
• Agenten-Nachweis prüfen in 5 SchrittenSchritt für Schritt: einen Nachweis eines KI-Agenten mit KYA prüfen, Vertrauen der Prüfstelle hinterlegen, Urteil und Stufe lesen und den Prüfschein sichern.
• Signierte HTTP-Anfrage prüfen (RFC 9421, mit IETF-Beispiel)Anleitung: eine signierte HTTP-Anfrage nach RFC 9421 mit KYA prüfen, am offiziellen IETF-Beispiel aus Anhang B.2.6, inklusive Gegenprobe mit verändertem Pfad.
• Zeitstempel prüfen (RFC 3161, mit FreeTSA)Anleitung: einen Zeitstempel nach RFC 3161 mit OpenSSL und FreeTSA erzeugen, lokal gegenprüfen und in KYA mit dem Zeitstempel-Anker prüfen.
• Fragen zu Recht und Haftung bei KI-AgentenAntworten auf häufige Rechtsfragen zu KI-Agenten: Haftung, Vertragsschluss, Vertretungsmacht, Beweis, Datenschutz und Regulierung in CH, DE und AT.
• Fragen zu Technik und Formaten bei KYAAntworten auf technische Fragen zu KYA: Formate, lokale Prüfung, Urteile und Stufen, Schlüssel, Widerruf, Zeitstempel, Paket und Testvektoren.
• Stand der Standards für KI-AgentenWo die Verfahren für KI-Agenten heute stehen, von Verifiable Intent und AP2 bis Web Bot Auth, E-ID und EUDI-Wallet, mit Chronik und KYA-Unterstützung.
• Agenten-Mandat oder OAuth-Token? Der UnterschiedOAuth regelt den Zugang eines Agenten zu einer Schnittstelle, ein Agenten-Mandat die einzelne Handlung im Auftrag. Unterschiede und Zusammenspiel im Überblick.
• Agenten-Mandat oder API-Schlüssel? Was sicherer istViele KI-Agenten arbeiten mit API-Schlüsseln. Warum ein Schlüssel wie eine Blankovollmacht wirkt und was ein Mandat mit Grenzen und Widerruf anders macht.
• SD-JWT VC oder W3C Verifiable Credentials? Der VergleichZwei Formate für digitale Nachweise: SD-JWT VC der IETF und W3C Verifiable Credentials 2.0. Aufbau, Offenlegung, Verbreitung und Eignung für Mandate.
• Web Bot Auth oder Bot-Erkennung? Agenten erkennenBot-Erkennung schätzt anhand von Verhalten, Web Bot Auth beweist die Herkunft einer Anfrage mit einer Signatur. Was beides leistet und warum Shops beides brauchen.
• Zeitstempel nach RFC 3161 oder Blockchain-Verankerung?Zwei Wege, den Zeitpunkt von Agenten-Nachweisen unabhängig zu belegen: Zeitstempel nach RFC 3161 oder Verankerung in einer öffentlichen Blockchain.
• KI-Agent bezahlt Rechnungen: sicher automatisierenEin KI-Agent prüft und bezahlt Lieferantenrechnungen. Wie Unternehmen das mit Mandat, Entscheid vor der Zahlung, Freigabeschwellen und Belegen absichern.
• KI-Agent bucht Geschäftsreisen: Rahmen und NachweisEin KI-Agent bucht Zug, Flug und Hotel nach der Reiserichtlinie. Wie Mandat, Delegation, Entscheide und Belege die Buchungen nachvollziehbar machen.
• KI-Agent verwaltet Abonnemente: verlängern und kündigenEin KI-Agent verlängert, wechselt und kündigt Abonnemente im Auftrag einer Kundin. Welche Grenzen gelten sollten und wie Anbieter das prüfen können.
• KI-Agent im Kundendienst: Rückerstattungen absichernEin KI-Agent bearbeitet Reklamationen und bucht Gutschriften oder Rückerstattungen. Wie Grenzen, Entscheide und Belege Missbrauch und Fehler verhindern.
• Prüfkern in Node.js einbinden: Nachweise im Backend prüfenDen KYA-Prüfkern in Node.js oder TypeScript einbinden: installieren, Vertrauen hinterlegen, verify() aufrufen und das Ergebnis auswerten. Mit lauffähigem Code.
• Nachweise in der CI-Pipeline prüfen mit kya-verifyAgenten-Nachweise automatisch in GitHub Actions oder einer anderen CI-Pipeline prüfen: Kommandozeile kya-verify, Exit-Codes, Vertrauen und Bericht als JSON.
• Schlüssel als JWKS veröffentlichen: Anleitung für AusstellerAls Aussteller ein Schlüsselpaar erzeugen, den öffentlichen Schlüssel als JWKS veröffentlichen und Schlüssel wechseln, ohne ältere Nachweise ungültig zu machen.
• Statusliste veröffentlichen und pflegen: Widerruf für MandateEine Statusliste nach IETF Token Status List erzeugen, signieren und veröffentlichen, damit Mandate vor ihrem Ablauf widerrufbar sind. Mit lauffähigem Code.
• Fragen von Händlern zu KI-Agenten: 13 AntwortenWas Onlineshops und Händler über einkaufende KI-Agenten wissen müssen: erkennen, zulassen, Bestellungen prüfen, Zahlungen, Retouren, Haftung und erste Schritte.
• Fragen von Entwicklern zu KYA: 13 AntwortenAntworten für Entwicklerinnen und Entwickler: Prüfkern einbinden, Formate, Schlüssel, Statuslisten, Exit-Codes, Testvektoren, Determinismus, Lizenz und Leistung.
• Guardrails oder Autorisierung? Was KI-Agenten absichertGuardrails filtern, was ein Modell sagt, Autorisierung entscheidet, was ein Agent tun darf. Warum Handlungen mit Folgen eine deterministische Prüfung brauchen.
• MCP oder A2A? Zwei Protokolle für KI-Agenten im VergleichMCP verbindet Agenten mit Werkzeugen, A2A Agenten untereinander. Aufgaben, Aufbau, Sicherheit und wie beide Protokolle in einer Architektur zusammenspielen.
• Entscheid vorher oder Protokoll danach? Agenten kontrollierenViele Unternehmen protokollieren, was ihre KI-Agenten tun. Warum ein Protokoll keinen Schaden verhindert und was ein signierter Entscheid vor der Ausführung ändert.
• Freigabe durch Menschen oder Mandat mit Grenzen?Soll ein Mensch jede Handlung eines KI-Agenten freigeben oder ein Mandat den Rahmen festlegen? Stärken, Grenzen und die Kombination, die in der Praxis trägt.
• Trusted Agent Protocol oder Web Bot Auth? Der VergleichDas Trusted Agent Protocol von Visa und Web Bot Auth signieren Anfragen von Agenten nach RFC 9421. Gemeinsamkeiten, Unterschiede und was Händler ableiten.
• Agenten-Mandat oder Vollmacht auf Papier? Der UnterschiedEine Vollmacht auf Papier ist für Menschen gemacht, ein Agenten-Mandat für Software. Was beide leisten, wo das Recht Form verlangt und wie beides zusammenpasst.
• KI-Agent kauft online ein: Kaufabsicht, Grenzen, NachweisEin KI-Agent kauft im Auftrag einer Kundin online ein. Wie Kaufabsicht, Grenzen und Nachweise den Kauf für Kundin und Händler sicher und nachvollziehbar machen.
• KI-Agent reicht Gesuche bei Behörden ein: Vertretung belegenEin KI-Agent füllt Formulare aus und reicht Gesuche und Meldungen bei Behörden ein. Wie Vertretung, Identität und Nachweise im E-Government zusammenspielen.
• KI-Agent bucht Termine: Rahmen, Stornierung, DatenschutzEin KI-Agent vereinbart, verschiebt und storniert Termine bei Praxen, Handwerkern und Dienstleistern. Welche Grenzen gelten und wie Anbieter Buchungen prüfen.
• KI-Agent erstellt Offerten im Vertrieb: verbindlich mit GrenzenEin KI-Agent erstellt und versendet Offerten im Namen eines Unternehmens. Warum verbindliche Angebote klare Grenzen brauchen und wie Kunden die Befugnis prüfen.
• KI-Agent verwaltet Cloud-Ressourcen: Grenzen im BetriebEin KI-Agent skaliert Server, passt Konfigurationen an und senkt Kosten in der Cloud. Wie Mandat, Freigaben und Belege Ausfälle und teure Fehler verhindern.
• KI-Agent führt Code-Deployments aus: sicher bis zur ProduktionCoding-Agenten schreiben Code, öffnen Pull Requests und deployen. Wie Mandat, geschützte Branches, Freigaben und Belege Auslieferungen durch Agenten absichern.
• WissenArtikel, Glossar und Fragen zu KYA, Identität und Befugnis, Belegen für Prüfer, Zeitstempeln und der Schweizer E-ID – mit Quellen.
• GlossarDefinitionen von Agenten-Mandat, Entscheid-Token, Beleg-Kette, Statusliste, Key Binding, Vertrauensanker und weiteren Begriffen rund um Know Your Agent.

Über

• Über KYAWer KYA betreibt, welche Grundsätze gelten, wie das Verhältnis zur Referenzimplementierung Mandact geregelt ist und wie die Marke verwendet wird.
• KontaktFragen, neue Formate, Sicherheitsmeldungen oder Presse: So erreichen Sie das Team hinter KYA. Die Nachricht geht direkt aus Ihrem E-Mail-Programm an uns.
• ImpressumImpressum von knowyouragent.ch: Innopulse Consulting GmbH, Gotthardstrasse 30, 6300 Zug, UID CHE-219.727.921. Kontakt: info@innopulse.io.
• DatenschutzerklärungDatenschutzerklärung von knowyouragent.ch: Prüfung lokal im Browser, keine Cookies, kein Tracking, Kontakt per eigenem E-Mail-Programm. Ihre Rechte nach DSG.
• Leutrim MiftarajLeutrim Miftaraj ist Gründer und Geschäftsführer der Innopulse Consulting GmbH in Zug und hat Methode, Spezifikation und Prüfkern von KYA entworfen.
• Referenzimplementierung: MandactMandact stellt Agenten-Mandate aus, entscheidet vor jeder Ausführung und erzeugt verkettete Belege. Rolle als Referenzimplementierung und klare Trennung.

Glossar

Know Your Agent (KYA) · Agenten-Mandat · Auftraggeber (Principal) · Agent Passport · Entscheid-Token · Ausführungsbeleg · Beleg-Kette · Nachweispaket · Prüfstelle · Prüfpunkt · Fail-closed · SD-JWT VC · Key Binding · Statusliste · Zeitstempel (RFC 3161) · Vertrauensanker · Delegationskette · Blankovollmacht · KI-Agent · Agentic Commerce · Vertretungsmacht · Verifiable Intent · Agent Payments Protocol (AP2) · Web Bot Auth · HTTP Message Signatures (RFC 9421) · Trusted Agent Protocol · Selektive Offenlegung · Decentralized Identifier (DID) · OpenID for Verifiable Presentations (OID4VP) · Qualifizierter Zeitstempel · Prompt Injection · Minimale Befugnis · Model Context Protocol (MCP) · E-ID Schweiz (swiyu) · Rich Authorization Requests (RFC 9396) · OAuth Token Exchange (RFC 8693) · DPoP (RFC 9449) · OAuth 2.1 · Mutual TLS (RFC 8705) · Agent2Agent-Protokoll (A2A) · Agent Card · Agentic Commerce Protocol (ACP) · Confused Deputy · Replay-Angriff · EUDI-Wallet · eIDAS 2.0 · ID Austria · Qualifizierte elektronische Signatur · W3C Verifiable Credentials 2.0 · Starke Kundenauthentifizierung · Netzwerk-Tokenisierung · Human in the Loop · Policy Decision Point (PDP) · Zero Trust · JWKS (JSON Web Key Set) · X.509-Zertifikat · Kanonisierung (JCS) · Workload-Identität (SPIFFE) · Passkeys · Know Your Business (KYB) · Tool Poisoning · Guardrails · Zahlungsauslösedienst · Elektronisches Siegel · OpenID Federation