SLDinfo tarafından yayımlanan kapsam, AI agent'ların kimlik bilgileri verilmeden önce angajman kurallarına ihtiyacı olduğunu savunuyor. Yazı, izinleri agent zaten erişimle çalışırken müzakere edilecek bir şey olarak ele almak yerine, kimlik bilgisi verilmesini agent yetkisi için kilit kontrol noktası olarak çerçeveliyor.
Bu argüman, agent'lar üzerinde yetki bütçeleri için daha geniş bir talebe denk düşüyor: bir agent'ın ne yapabileceğini, hangi sistemlere karşı ve kimin delege kimliği altında yapabileceğini tanımlayan açık ve sınırlı ödenekler. Pratikte bu, kapsamlı token'lar, kısa ömürlü kimlik bilgileri ve görev başına kimlik verilmesiyle aynı tasarım alanıdır. Mühendislik sorusu, sınırın nerede uygulandığıdır — verilme anında mı, tool call sırasında mı, yoksa yeniden
Sağlanan kapsamdan net olmayan şey, angajman kuralları için önerilen spesifik mekanizma, herhangi bir uygulama modelinin önerilip önerilmediği ve uyumun nasıl doğrulanacağıdır. Bu ayrıntılar kaynak materyalde belirtilmemiştir ve burada iddia edilmemektedir.
Agent sistemleri geliştiren ekipler için pratik sonuç, kimlik bilgisi verilmesinin açık bir politikaya bağlı bir tasarım kararı olarak ele alınması gerektiğidir, yapılandırma tesisatı olarak değil. Yetki bütçeleri ve delege kimlik, bu politikayı kodlamak için doğal yerlerdir.