At Okta går fra brukere til agenter er avsløringen, fordi KYA vil spise IAM når botene handler, ikke bare chat. Signerte kjøringer gjør logger om til en tillitsløyfe, som trekker SaaS inn i VTS. Én stack, færre brukergrensesnitt. Bevis slår prompts, så agentkontrollplanene vinner.