Jak przeprowadzić audyt tego, który agent działał pod moją tożsamością w łańcuchu delegacji?

Gdy orkiestrujący agent AI deleguje podzadanie do sub-agenta, który następnie wywołuje API strony trzeciej przy użyciu tokenu OAuth oryginalnego użytkownika, łańcuch tożsamości obejmuje wielu dostawców i metody uwierzytelniania, a żaden ślad audytu nie rejestruje pełnej ścieżki. MCP dodało obsługę OAuth 2.1, jednak specyfikacja nie posiada mechanizmu łączenia delegowanej władzy przez kolejne przeskoki ani cofania uprawnień agenta w środku łańcucha bez unieważnienia całej sesji. A2A zapewnia wykrywanie agentów i podpisywanie żądań, lecz jawnie odkłada wszelkie decyzje autoryzacyjne do innych protokołów, które jeszcze nie istnieją. Badania opublikowane w kwietniu 2026 roku wskazują rozliczalność rekurencyjnej delegacji jako jedną z pięciu nierozwiązanych krytycznych luk w obecnych standardach tożsamości agentów. Użytkownik, który dziś autoryzuje jednego agenta, nie ma żadnego praktycznego sposobu na inspekcję, ograniczenie ani cofnięcie działań podjętych przez agentów niższego poziomu w jego imieniu.