Como auditar qual agente agiu sob minha identidade em uma cadeia de delegação?

Quando um agente de IA orquestrador delega uma subtarefa a um subagente, que então chama uma API de terceiros usando o token OAuth do usuário original, a cadeia de identidade abrange múltiplos provedores e métodos de autenticação sem um único registro de auditoria capturando o caminho completo. O MCP adicionou suporte a OAuth 2.1, mas a especificação não possui mecanismo para encadear autoridade delegada entre saltos ou para revogar a permissão de um agente intermediário sem revogar toda a sessão. O A2A fornece descoberta de agentes e assinatura de solicitações, mas adia explicitamente todas as decisões de autorização para outros protocolos que ainda não existem. Uma pesquisa publicada em abril de 2026 identifica a responsabilidade de delegação recursiva como uma das cinco lacunas críticas não resolvidas nos padrões atuais de identidade de agentes. Um usuário que autoriza um agente hoje não tem maneira prática de inspecionar, limitar ou revogar o que os agentes downstream fizeram em seu nome.