W3C 联邦身份工作组发布数字凭证（Digital Credentials）规范的首个公开工作草案。该API允许网站请求凭证，同时让用户自主决定是否同意从其数字钱包中调取凭证。用户代理（通常指浏览器）对于支持用户在Web上无缝交换可验证信息发挥着关键作用。要打造卓越的用户体验——包括理解网站请求内容、从相关凭证中选择、授权共享凭证，以及获取颁发机构（如高校、车管所、银行等）签发的新凭证——浏览器在这方面具有得天独厚的优势。

数字凭证API已经过较长时间的孵化，谷歌和苹果目前均已推出早期实现版本，开发者可在此查看演示并开展测试。这些实践成果将为该技术规范的持续演进提供重要参考。

更多信息，参见博客文章“W3C发布数字凭证API规范草案：构建Web身份隐私保护新体系”。

W3C PNG工作组发布便携式网络图形（PNG）规范第三版正式推荐标准。便携式网络图形（Portable Network Graphics，缩写PNG）是一种可扩展文件格式，支持无损压缩、跨平台兼容且高压缩比的静态与动态光栅图像存储。PNG提供了GIF格式的免专利替代方案，也可以替代TIFF的诸多常见用途。该格式支持索引色、灰度和真彩色图像，并包含可选Alpha通道。位深度支持范围为1至16位。

第三版新增动态PNG（APNG）和高动态范围（HDR）PNG功能。

W3C今天在W3Cx平台推出全新课程——CSS基础，带你运用CSS的强大功能，让网页从平淡无奇变得精彩出众。本课程隶属于W3C的“前端Web开发者”专业认证课程体系。

在这门自主进度的课程中，我们将循序渐进地指导学习者运用最新Web标准，以专业水准构建网站内容与呈现效果。课程将系统讲解CSS各项功能特性，帮助学习者全面掌握网站视觉风格的控制方法，重点涵盖色彩、字体和排版布局等核心内容。完成本课程后，学习者不仅可以深入理解CSS基础原理，更能将这些知识灵活运用于实际开发。

注册课程后，学习者可选择免费学习（限时5周），或选择付费升级获得无限期课程访问权限、专业作业评估与反馈，以及W3Cx认证证书。

W3C技术架构组（Technical Architecture Group简称TAG）以W3C声明的形式发布《隐私原则》。隐私是Web不可或缺的组成部分。该文档不仅提供了适用于全球范围的隐私及相关概念定义，还确立了一系列指导Web发展的隐私原则，旨在建设可信Web平台。通过加强技术与政策之间的协同关系，该文档将为用户创造切实价值，兼顾技术实现与政策制定的双重需求。

W3C声明（W3C Statement）是稳定的参考文档，虽然不作为正式标准，但其已经过全球会员和社区的正式审阅和W3C的最终认可。

W3C CSS工作组发布CSS函数与混入模块（CSS Functions and Mixins Module）首个公开工作草案。该模块为作者提供了定义自定义函数的能力，行为类似于参数化的自定义属性。这些函数可完整运用CSS的值计算与条件规则。同时，该模块初步定义了CSS规则混入（mixins）机制，允许将参数化的完整属性块替换注入到其他规则中。

W3C PNG工作组发布便携式网络图形第三版规范的提案推荐标准 — Portable Network Graphics (PNG) Specification (Third Edition)。便携式网络图形（PNG）是一种可扩展的文件格式，用于静态和动画光栅图像的便携无损压缩存储。PNG提供了GIF格式的免专利替代品，也可以替代TIFF的许多常见用途。支持颜色索引、灰度和真彩色图像以及一个可选的透明通道。采样深度从1到16位不等。

PNG格式专为在线浏览应用（如万维网）优化设计，支持完全流式传输，并提供渐进加载显示功能。该格式具有稳健性，既能全面校验文件完整性，又能轻松检测常见传输错误。此外，PNG还能存储色彩空间数据，从而在不同平台上实现更精准的色彩匹配。

该规范定义了两种互联网媒体类型：image/png 和 image/apng。

W3C可验证凭证工作组发布以下七份W3C推荐标准：

• 可验证凭证数据模型2.0（Verifiable Credentials Data Model v2.0）：凭证（credentials）是我们日常生活的一部分：驾照用于证明我们能够驾驶机动车辆；学位证书说明我们的受教育程度；政府签发的护照则用于证明持有者的身份。该规范提供了一种机制，能够以加密安全、尊重隐私且机器可验证的方式表达web上的数字凭证。
• 可验证凭证数据完整性（Verifiable Credential Data Integrity 1.0）：该规范阐述了利用密码学技术（特别是数字签名及相关数学证明方法）确保可验证凭证与同类受限数字文档真实性与完整性的机制。
• 数据完整性EdDSA加密套件（Data Integrity EdDSA Cryptosuites v1.0）：该规范描述了一套数据完整性密码学套件，适用于基于扭曲爱德华兹曲线数字签名算法（EdDSA）及Curve25519（ed25519）曲线创建或验证数字签名的场景。
• 数据完整性ECDSA加密套件（Data Integrity ECDSA Cryptosuites v1.0）：该规范描述了一种数据完整性加密套件，适用于基于椭圆曲线数字签名算法（ECDSA）生成数字签名的场景。
• 使用JOSE和COSE保护可验证凭证（Securing Verifiable Credentials using JOSE and COSE）： 该规范定义了如何通过以下技术保护符合可验证凭证数据模型的凭证与凭证呈现：JSON对象签名与加密（JOSE）、JWT选择性披露、CBOR对象签名与加密（COSE）[RFC9052]。这使得可验证凭证数据模型能够与广泛采用的签名及加密标准实现集成。
• 受控标识符（Controlled Identifiers v1.0）：受控标识符文档包含密码学材料，并列出服务端点，用于验证来自标识符控制者的密码学证明以及与该控制者进行交互。
• 位串状态列表（Bitstring Status List v1.0）：该规范描述了一种基于位串技术的隐私保护、空间高效且高性能的机制，用于发布可验证凭证的停用或吊销等状态信息。

参阅W3C官方新闻通稿了解更多信息。

W3C全球会员单位代表（Advisory Committee简称AC）共提名十位候选人参加W3C咨询委员会本年度选举。本次选举投票至2025年5月30日结束，最终将在十位候选人中产生七位成员加入新一届咨询委员会。参见各位候选人简介与参选声明。

W3C咨询委员会（Advisory Board简称AB）最初成立于1998年，其为W3C团队在联盟战略、管理、法务、流程以及争议解决等方面提供咨询。AB追踪会员提出的问题、征求会员意见并进一步提供解决问题的建议。AB的重要职责之一是维护并更新W3C标准流程文档，以确保标准制定流程及各参与方的权利义务符合Web标准的发展需求。AB成员通过公开的wiki页面与公众分享其工作重点与进展。

AB 所有成员均以个人身份而非代表其所在公司或组织参与 AB，并基于全面判断为 Web（而非针对特定的网络、技术、供应商、用户等）探寻最佳解决方案。

W3C设备与传感器工作组发布计算压力第一版规范（Compute Pressure Level 1）的候选推荐标准，并征集参考实现。该规范为网站提供了一种对目标设备CPU压力变化做出反应的方式，这样网站可以权衡资源以改善用户体验。

欢迎于2025年5月22日前通过GitHub issue提交反馈。

W3C Web应用安全工作组发布以下两份规范的首个公开工作草案：

• Web加密API第二版（Web Cryptography Level 2）：该规范描述了一种用于在Web应用中执行基本加密操作的JavaScript API，包括哈希计算、数字签名生成与验证、加密解密等功能。此外，它还描述了供应用程序生成或管理执行这些操作所需的密钥材料的API接口。该API的典型应用场景包括：用户或服务身份验证、文档或代码签名，以及保障通信的机密性与完整性。
• 子资源完整性（Subresource Integrity）：该规范定义了一种验证机制，使得用户代理（User Agent）能够确认所获取的资源在传输过程中未经非预期篡改。

W3C隐私友好广告技术工作组发布隐私保护归因（Privacy-Preserving Attribution: Level 1）首个公开工作草案。该规范定义了一种用于衡量广告效果的浏览器API，其目标是在不泄露个人用户隐私的前提下，生成广告转化效果的聚合统计数据。该API通过整合来自多个网站的用户行为数据进行分析，但这一过程可能涉及隐私风险。为有效控制风险，所收集的信息会通过一个受用户代理（如浏览器）信任的聚合服务进行汇总，且仅能在严格限定的范围内执行聚合计算，并在生成的聚合数据中添加噪声，以实现差分隐私保护。网站可以从用户代理提供的经过认证的聚合服务列表中选择合适的服务。

W3C CSS工作组发布CSS间隙装饰模块（CSS Gap Decorations Module Level 1）首个公开工作草案。该模块引入了若干属性，用于为网格（grid）和弹性盒子（flex）等容器布局类型添加行与列间隙的装饰效果。

万维网联盟（W3C）正式发布Web伦理原则（Ethical Web Principles）的简体中文授权翻译。

这份文档由W3C团队翻译，严格遵循《W3C授权翻译政策》，并经过中文社区的全面审校。该政策通过透明化的流程和社区审阅机制，在W3C的监督执行下确保翻译质量。

翻译工作有助于扩大W3C资源在全球范围的使用，为不同语言和文化背景的受众提供相关资源。欢迎探索更多W3C翻译，并了解如何参与。

W3C咨询委员会与愿景任务小组协同更新了W3C愿景（Vision for W3C）工作备忘，并提议将其升级为W3C声明。

这份W3C愿景文档阐述了支撑W3C使命的核心价值观、联盟的定位与社会意义，及其运作与决策遵循的基本原则。

何为web？

万维网（World Wide Web简称Web）最初的构想是信息共享工具，如今已迅速发展成为人类社会的基础设施。它通过提供并持续拓展知识获取、教育、商业、通信、社交体验、政务功能、娱乐等领域的渠道，深刻影响着现代社会。

何为W3C？

万维网联盟（World Wide Web Consortium简称W3C）自成立以来始终致力于建立统一的Web架构，应对日新月异的技术挑战；同时构建全球化协作社区，保障Web生态可持续发展。

W3C的Web发展愿景：

• Web为全人类服务。
• Web应为人类福祉而设计。
• Web必须保障使用安全。
• 全球共建互联互通的同一个Web。

W3C的自身愿景

W3C的核心职能是提供开放平台，汇聚全球各地、不同组织与行业的多元声音，基于共识机制制定自愿性全球技术标准，持续推动Web的演进。

W3C成员单位将审阅这份愿景文档，最终目标是使其成为W3C声明。该文档将持续迭代更新。

W3C出版标准工作组更新EPUB 3.3推荐标准。EPUB® 3定义了一种用于数字出版物和文档的分发和交换格式。EPUB格式提供了一种呈现、封装和编码结构化及语义增强的web内容的方式（包括HTML、CSS、SVG以及其他资源），从而在单个文件容器中进行分发。本规范定义了EPUB出版物的创作要求，代表该标准的第三次重大修订。本次更新主要澄清了EPUB 3文档在一致性要求方面的部分细则。

与此同时，出版标准工作组同步发布以下三份规范的首个公开工作草案：EPUB 3.4、EPUB阅读系统3.4、EPUB无障碍1.1.1。这些草案最终将构成EPUB 3标准的下一主要版本——EPUB 3.4。欢迎参阅出版标准工作组章程了解更多细节。

W3C CSS工作组发布CSS表单控件样式模块（CSS Form Control Styling Level 1）首个公开工作草案。该CSS模块定义了多种样式化表单控件及其不同组成部分的方法。

W3C可验证凭证工作组发布以下七份提案推荐标准：

• 可验证凭证数据模型2.0（Verifiable Credentials Data Model v2.0）：可验证凭证是由发行者（issuer）表示声明（claims）的一种特定方式，如驾驶证或学历证书。该规范阐述了可验证凭证的可扩展数据模型、防篡改安全保障机制，以及由发行者（issuers）、持有者（holders）和验证者（verifiers）构成的三方凭证交换生态体系。文档还针对采用本规范技术的生态系统，详细探讨了安全性、隐私保护、国际化与无障碍访问等多维度考量因素。
• 可验证凭证数据完整性（Verifiable Credential Data Integrity 1.0）： 该规范阐述了利用密码学技术（特别是数字签名及相关数学证明方法）确保可验证凭证与同类受限数字文档真实性与完整性的机制。
• 数据完整性EdDSA加密套件（Data Integrity EdDSA Cryptosuites v1.0）：该规范描述了一套数据完整性密码学套件，适用于基于扭曲爱德华兹曲线数字签名算法（EdDSA）及Curve25519（ed25519）曲线创建或验证数字签名的场景。
• 数据完整性ECDSA加密套件（Data Integrity ECDSA Cryptosuites v1.0）：该规范描述了一种数据完整性加密套件，适用于基于椭圆曲线数字签名算法（ECDSA）生成数字签名的场景。
• 使用JOSE和COSE保护可验证凭证（Securing Verifiable Credentials using JOSE and COSE）：该规范定义了如何通过以下技术保护符合可验证凭证数据模型的凭证与凭证呈现：JSON对象签名与加密（JOSE）、JWT选择性披露、CBOR对象签名与加密（COSE）。这使得可验证凭证数据模型能够与广泛采用的签名及加密标准实现集成。
• 受控标识符（Controlled Identifiers v1.0）：受控标识符文档包含密码学材料，并列出服务端点，用于验证来自标识符控制者的密码学证明以及与该控制者进行交互。
• 位串状态列表（Bitstring Status List v1.0）：该规范描述了一种基于位串技术的隐私保护、空间高效且高性能的机制，用于发布可验证凭证的停用或吊销等状态信息。

W3C Web实时通信工作组发布了WebRTC：浏览器间实时通信的推荐标准更新。该标准文档定义了一组基于WebIDL的ECMAScript API，支持在符合实时通信协议的浏览器或设备之间传输媒体内容和通用应用程序数据。此规范的开发与IETF RTCWEB小组的协议规范以及本地媒体设备访问API规范同步进行。

W3C便携式网络图形（PNG）工作组发布了PNG—便携式网络图形规范（第三版）的候选推荐标准更新。PNG（Portable Network Graphics）是一种可扩展的文件格式，专为无损、便携且高压缩比的静态和动态栅格图像存储而设计。PNG为GIF提供了一种无专利限制的替代方案，同时也可以取代TIFF的许多常见用途。PNG支持索引颜色、灰度和真彩色图像，并提供可选的Alpha（透明度）通道。样本深度范围为1到16位。

PNG特别适用于在线浏览应用（如万维网），因此它完全支持流式传输，并提供渐进式显示选项。PNG具有强大的容错能力，既支持完整的文件完整性检查，也能简单检测常见的传输错误。此外，PNG可以存储色彩空间数据，能够在不同平台上实现更精准的颜色匹配。

该规范定义了两个互联网媒体类型：image/png和image/apng。

欢迎2025年5月13日前通过GitHub提交对该规范文档的反馈意见。

W3C时序文本工作组发布TTML2的配音和音频描述配置文件候选推荐标准，并征集参考实现。该文档定义了DAPT，这是一种基于TTML的文件格式，用于在配音和音频描述工作流程中交换时序文本内容。

欢迎于2025年4月8日前通过GitHub反馈对该规范文档的意见与建议。

W3C CSS工作组发布CSS规范快照2024。文档汇总了截至2024年构成CSS的所有规范的合集。该文档的定义是根据规范稳定性来汇总模块，而非Web浏览器的采用率，因此该文档的主要受众是CSS的实现者而非CSS作者。

最开始，所有的CSS都包含在一份CSS Level 1文档中。到CSS Level 2已经是一个相当庞大的文档了，也是包含多个章节的单一文档。之后，工作组决定采用模块化的方式将CSS分解，将其转化为包含一系列更小规范的合集，并称它们为 “模块（module）”，每个模块定义CSS的一部分。这种方式将规范分解成更容易管理的部分，并允许对CSS进行更及时的、渐进的改进。

由于不同的CSS模块具有不同的稳定性级别，CSS工作组选择发布这份快照文档来定义截至2024年CSS规范的范围和状态。

W3C正在筹备一系列小型技术研讨，重点讨论如何应对Web上的错误和虚假信息。基于W3C全球技术大会（TPAC 2024）期间关于Originator Profile和Content Authenticity的专题交流，以及W3C标准化战略团队的讨论，我们已经明确看到大家对这些话题以及标准化的研究兴趣。

W3C可信Web社区组将组织一系列小型技术研讨，讨论用于评估真实可信Web生态系统工具的项目框架，并研究如何将现有提案转变为可互操作的标准，从而应对Web上的错误和虚假信息。首次研讨将于2025年3月12日进行。

本次会议免费面向W3C会员及公众开放。

参见活动页面了解更多信息。