Bagaimana cara mengaudit agen mana yang bertindak atas identitas saya di sepanjang rantai delegasi?

Ketika agen AI pengatur mendelegasikan subtugas ke sub-agen, yang kemudian memanggil API pihak ketiga menggunakan token OAuth pengguna asli, rantai identitas mencakup beberapa penyedia dan metode autentikasi tanpa satu pun jejak audit yang merekam jalur lengkapnya. MCP menambahkan dukungan OAuth 2.1, tetapi spesifikasinya tidak memiliki mekanisme untuk merantai otoritas yang didelegasikan lintas hop atau untuk mencabut izin agen di tengah rantai tanpa mencabut seluruh sesi. A2A menyediakan penemuan agen dan penandatanganan permintaan, tetapi secara eksplisit menyerahkan semua keputusan otorisasi kepada protokol lain yang belum ada. Riset yang diterbitkan pada April 2026 mengidentifikasi akuntabilitas delegasi rekursif sebagai salah satu dari lima celah kritis yang belum terselesaikan dalam standar identitas agen saat ini. Pengguna yang mengotorisasi satu agen hari ini tidak memiliki cara praktis untuk memeriksa, membatasi, atau mencabut apa yang dilakukan agen hilir atas nama mereka.