Ajanların kendi kimliklerine neden ihtiyacı var? Sadece OAuth tokenları ve API anahtarları kullanamazlar mı? Elbette, ama birden fazla ajan aynı son kullanıcıyı OAuth aracılığıyla taklit ederek kimlik doğrulaması yaptığında: - Onları ayırt edemezsin - birini iptal edemezsiniz, diğerlerini bozmadan - Hangi ajanın ne yaptığını denetleyemezsin Bazı alt ajanlar dakikalarca var olur, sonra kaybolur, görevlerinin gerektirdiğinden çok daha geniş izinler taşır ya da yaratıldıkları görevden daha uzun ömürlü olan bayat tokenlar bırakır. Ve birkaç ajanda işe yarayan insan döngüsündeki onay, onlarca ajanı organize ederken çöker. Ajanların kendi doğrulanabilir kimliklerine ihtiyacı var, insan son kullanıcıları taklit eden ödünç alınmış kimlik bilgileri değil. Kimlik, politikalar bağlamamıza, yetenekleri yönetmemize ve ajanlar ile hizmetler arasında güven ve hesap verebilirlik oluşturmamıza olanak tanır. Ve açık standartlar ve kriptografi üzerine kimlik oluşturmak, herhangi bir satıcının "sahiplenmesini" engelleyerek güveni güçlendirir.