ฉันจะตรวจสอบได้อย่างไรว่า agent ใดทำงานภายใต้ตัวตนของฉันตลอดทั้ง delegation chain?

เมื่อ AI agent ที่ทำหน้าที่ orchestrator มอบหมายงานย่อยให้ sub-agent ซึ่งจากนั้นเรียก API ของบุคคลที่สามภายใต้ OAuth token ของผู้ใช้ต้นทาง ห่วงโซ่ตัวตนจะครอบคลุมหลาย provider และวิธีการยืนยันตัวตนโดยไม่มี audit trail เดียวที่บันทึกเส้นทางทั้งหมด MCP เพิ่มการรองรับ OAuth 2.1 แต่ข้อกำหนดไม่มีกลไกสำหรับการเชื่อมต่อสิทธิ์ที่ถูกมอบหมายข้ามหลาย hop หรือการเพิกถอนสิทธิ์ของ agent กลางห่วงโซ่โดยไม่เพิกถอนทั้ง session A2A มีการค้นหา agent และการลงนามในคำขอ แต่เลื่อนการตัดสินใจด้านการให้สิทธิ์ทั้งหมดไปยังโปรโตคอลอื่นที่ยังไม่มีอยู่อย่างชัดเจน งานวิจัยที่เผยแพร่ในเดือนเมษายน 2026 ระบุว่าความรับผิดชอบใน recursive delegation เป็นหนึ่งในห้าช่องว่างสำคัญที่ยังไม่ได้รับการแก้ไขในมาตรฐานตัวตน agent ปัจจุบัน ผู้ใช้ที่ให้สิทธิ์ agent หนึ่งในวันนี้ไม่มีวิธีปฏิบัติในการตรวจสอบ จำกัด หรือเพิกถอนสิ่งที่ downstream agent ทำในนามของตน