Hoe controleer ik welke agent onder mijn identiteit heeft gehandeld in een delegatieketen?

Wanneer een orkestrerende AI-agent een deeltaak delegeert aan een sub-agent, die vervolgens een externe API aanroept onder het OAuth-token van de oorspronkelijke gebruiker, strekt de identiteitsketen zich uit over meerdere providers en authenticatiemethoden zonder dat er een enkel auditspoor is dat het volledige pad vastlegt. MCP heeft OAuth 2.1-ondersteuning toegevoegd, maar de specificatie heeft geen mechanisme om gedelegeerde bevoegdheid over meerdere schakels te ketenen of om de toestemming van een tussenliggende agent in te trekken zonder de volledige sessie in te trekken. A2A biedt agentdetectie en aanvraagondertekening, maar stelt alle autorisatiebeslissingen expliciet uit naar andere protocollen die nog niet bestaan. Onderzoek gepubliceerd in april 2026 identificeert recursieve delegatieverantwoording als een van de vijf onopgeloste kritieke lacunes in huidige agentidentiteitsstandaarden. Een gebruiker die vandaag één agent autoriseert, heeft geen praktische manier om te inspecteren, te beperken of in te trekken wat stroomafwaartse agenten namens hen hebben gedaan.