> Обсуждается-то как раз исключительно спецификация.

обсуждается кусок чего-то, черновик спецификации API которого вы назвали стандартом и что можно можно использовать для много каких "полезных" вещей

> Браузер в данном случае - клиент.

браузер в данном случае эмитент. Через него и другие механизмы контроля целостности будет сливаться информация об окружении.

> Высший элемент цепочки это тот кто выпускаат секрет, на основе которого эмитируются токены.
> Вот он как раз таки и является объектом нашего доверия.

вашего доверия. Я ему не доверяю, т.к. он целевой сервер не проверяет. Он вообще для меня бесполезен

> Да эта штука на самом деле может прикручиваться к чему угодно - почему только к браузеру?

это типа успокаивает?

> Вы же в начале уже обнаружили своё понимание, что механизм - это одно, а целеполагание того, что он может обеспечивать - немного другое

расскажете это после того как ваш умный замок не пустит вас в ваш умный дом. Ой, т.е. не ваш, т.к. "домен соединился и получает услугу".
Если механизм обеспечивает что-то плохое, то механизм не очень

> Но вот бесценный и общедоступный совет показать могу - никому не верьте если Вам скажут, что в споре способна родиться истина.

т.е. вы тоже всегда игнорируете аргументы оппонента? приятно встретить единомышленника.
И да, шутка про аттестацию не прошла -- вычеркиваем