認証された委譲とエージェントID(AD)

エージェントに、検証可能なIDと、ユーザーに代わって行動するためのスコープ限定かつ監査可能な権限を付与する。短命なOAuthおよびOIDCトークンは明示的なケイパビリティに対応し、意図に紐づいた委譲トークンはエージェントが許可されている操作を符号化し、検証可能なクレデンシャルによってエージェントはMCPやA2Aのホップをまたいで信頼を確立できる。すべての操作は検証可能なクレームを伴うため、権限は事前に制約し事後に監査でき、スコープ外のリクエストはリソースサーバーで拒否される。