我如何审计在委托链中哪个代理以我的身份执行了操作？

当一个编排 AI 代理将子任务委托给子代理，而该子代理又使用原始用户的 OAuth 令牌调用第三方 API 时，身份链跨越多个提供商和认证方式，却没有任何单一的审计追踪能够记录完整路径。MCP 新增了 OAuth 2.1 支持，但规范中没有跨跳点链式委托授权的机制，也无法在不撤销整个会话的情况下撤销链中某个代理的权限。A2A 提供代理发现和请求签名，但明确将所有授权决策推迟给尚不存在的其他协议。2026 年 4 月发布的研究将递归委托问责列为当前代理身份标准中五个未解决的关键缺口之一。今天授权了一个代理的用户，没有任何实际方法来检查、限制或撤销下游代理以其名义执行的操作。