Agent 授权之争，争的不是密码学，而是信任该交给谁

Agent 授权的竞争，不在密码学，在信任的归属权

Vercel Connect 把长寿命的 refresh token 从应用代码里挪走，靠 OIDC 短命凭证换 token，真正的卖点是集中管理，不是更强的安全性。Cloudflare OS 管的是数据读取后的去向，不碰凭证签发。OpenAI 收购 Ona，押注客户自己保管凭证。四套思路各管一段，凭证线和数据线至今没打通。

推荐理由：这篇分析把 Agent 授权拆成凭证签发、数据去向、凭证保管三条线，用 Vercel、Cloudflare、OpenAI 的具体动作对照着讲，比泛泛的趋势文扎实。扣分在于它是综合解读而非一手爆料，而且文章没给出打通凭证线和数据线的明确路径，更像把问题摊开。