একটি ডেলিগেশন চেইনে কোন এজেন্ট আমার পরিচয়ে কাজ করেছে তা আমি কীভাবে অডিট করব?

যখন একটি অর্কেস্ট্রেটিং AI এজেন্ট একটি সাব-এজেন্টকে সাবটাস্ক দেলিগেট করে, যে তখন মূল ব্যবহারকারীর OAuth টোকেন ব্যবহার করে তৃতীয় পক্ষের API কল করে, তখন পরিচয় শৃঙ্খল একাধিক প্রোভাইডার ও প্রমাণীকরণ পদ্ধতি জুড়ে বিস্তৃত হয় এবং কোনো একক অডিট ট্রেইল সম্পূর্ণ পথ ধারণ করে না। MCP OAuth 2.1 সমর্থন যোগ করেছে কিন্তু স্পেসিফিকেশনে হপ পেরিয়ে ডেলিগেটেড অথরিটি চেইন করার বা পুরো সেশন বাতিল না করে মধ্য-চেইনের একটি এজেন্টের অনুমতি প্রত্যাহার করার কোনো ব্যবস্থা নেই। A2A এজেন্ট আবিষ্কার ও রিকোয়েস্ট সাইনিং প্রদান করে কিন্তু সমস্ত অথরাইজেশন সিদ্ধান্ত স্পষ্টভাবে অন্য প্রোটোকলের উপর ছেড়ে দেয় যেগুলো এখনো বিদ্যমান নয়। এপ্রিল ২০২৬-এ প্রকাশিত গবেষণা রিকার্সিভ ডেলিগেশন অ্যাকাউন্টেবিলিটিকে বর্তমান এজেন্ট পরিচয় মানদণ্ডের পাঁচটি অমীমাংসিত গুরুত্বপূর্ণ ঘাটতির একটি হিসেবে চিহ্নিত করে। আজ যে ব্যবহারকারী একটি এজেন্টকে অনুমোদন দেন, তার তরফে ডাউনস্ট্রিম এজেন্টরা কী করেছে তা পরিদর্শন, সীমিত বা প্রত্যাহার করার কোনো ব্যবহারিক উপায় তার কাছে নেই।