AI x Crypto

मैं यह कैसे ऑडिट करूँ कि डेलीगेशन चेन में किस एजेंट ने मेरी पहचान के तहत काम किया?

अवसर

जब एक ऑर्केस्ट्रेटिंग AI एजेंट किसी सब-एजेंट को एक सबटास्क डेलीगेट करता है, जो फिर मूल यूज़र के OAuth टोकन के तहत एक थर्ड-पार्टी API कॉल करता है, तो पहचान की श्रृंखला कई प्रोवाइडरों और ऑथेंटिकेशन तरीकों में फैली होती है और कोई एकल ऑडिट ट्रेल पूरे पथ को कैप्चर नहीं करता। MCP ने OAuth 2.1 सपोर्ट जोड़ा लेकिन स्पेसिफिकेशन में हॉप्स के पार डेलीगेटेड अथॉरिटी को चेन करने या पूरे सेशन को रद्द किए बिना मिड-चेन एजेंट की अनुमति रद्द करने का कोई तंत्र नहीं है। A2A एजेंट डिस्कवरी और रिक्वेस्ट साइनिंग प्रदान करता है लेकिन स्पष्ट रूप से सभी ऑथराइज़ेशन निर्णय ऐसे प्रोटोकॉल पर छोड़ देता है जो अभी मौजूद नहीं हैं। अप्रैल 2026 में प्रकाशित शोध रिकर्सिव डेलीगेशन अकाउंटेबिलिटी को मौजूदा एजेंट पहचान मानकों में पाँच अनसुलझे महत्वपूर्ण अंतरालों में से एक के रूप में पहचानता है। जो यूज़र आज एक एजेंट को अधिकृत करता है उसके पास डाउनस्ट्रीम एजेंटों ने उसकी ओर से क्या किया, यह जाँचने, सीमित करने या रद्द करने का कोई व्यावहारिक तरीका नहीं है।

यह क्यों मायने रखता है

मल्टी-एजेंट सिस्टम पहले से ही प्रोडक्शन में हैं, और जो प्रिमिटिव गायब है वह है एक सत्यापन योग्य, रद्द करने योग्य डेलीगेशन रसीद जो हर हॉप को एक ट्रस्ट डोमेन साझा करने की आवश्यकता के बिना चेन को फॉलो करे।

मैं अवसर को कैसे आंकता हूं

Opportunity Score मेरा अपना आकलन है, कोई माप नहीं: यह कितना तकलीफदेह है, कितनी बार परेशान करता है, और आज इसे हल करने के लिए कितना कम मौजूद है। जितना ज़्यादा स्कोर, उतना ज़्यादा मुझे लगता है कि इसे बनाना सार्थक है।

गंभीरता9/10

जब यह सामने आता है तो कितनी तकलीफ देता है।

आवृत्ति7/10

लोग वास्तव में कितनी बार इससे टकराते हैं।

व्हाइटस्पेस9/10

आज इसके लिए कितने कम अच्छे टूल मौजूद हैं।