委任チェーン全体で、どのエージェントが自分のアイデンティティのもとで行動したかをどうやって監査すればよいか？

オーケストレーティングAIエージェントがサブタスクをサブエージェントに委任し、そのサブエージェントが元のユーザーのOAuthトークンを使ってサードパーティAPIを呼び出す場合、アイデンティティチェーンは複数のプロバイダーと認証方式にまたがり、完全な経路を捉える単一の監査証跡は存在しない。MCPはOAuth 2.1サポートを追加したが、その仕様には、複数ホップにわたって委任権限を連鎖させる仕組みも、セッション全体を失効させることなくチェーン途中のエージェントの権限を取り消す仕組みも存在しない。A2Aはエージェント検出とリクエスト署名を提供するが、すべての認可決定をまだ存在しない他のプロトコルに明示的に委ねている。2026年4月に公開された研究は、再帰的委任の説明責任を、現在のエージェントアイデンティティ標準における未解決の重大なギャップ5つのうちの1つとして特定している。今日1つのエージェントを認可したユーザーは、ダウンストリームのエージェントが自分に代わって何をしたかを検査、制限、取り消す実用的な手段を持っていない。