В материале, опубликованном SLDinfo, утверждается, что ИИ-агентам нужны правила взаимодействия до того, как им будут выданы учётные данные. Автор рассматривает сам факт выдачи учётных данных как ключевую точку контроля полномочий агента, а не как вопрос разрешений, которые нужно согласовывать уже после того, как агент работает с доступом.
Аргумент согласуется с более широким движением за бюджеты полномочий для агентов: явные, ограниченные допуски, определяющие, что агент может делать, в отношении каких систем и от чьего делегированного имени. На практике это то же пространство проектирования, что и scoped-токены, краткоживущие учётные данные и выдача идентичности на каждую задачу. Инженерный вопрос — где применяется граница: при выдаче, при tool call или при пере
Из предоставленного материала остаётся неясным, какой конкретный механизм предлагается для правил взаимодействия, рекомендуется ли какая-либо модель принудительного применения и как будет проверяться соответствие. Эти детали не указаны в исходном материале и здесь не утверждаются.
Для команд, строящих агентные системы, практический вывод таков: выдачу учётных данных следует рассматривать как проектное решение с явно прикреплённой политикой, а не как конфигурационную обвязку. Бюджеты полномочий и делегированная идентичность — естественные места для закрепления этой политики.