Двое незнакомцев создали протокол мандатов для агентов в моих комментариях. Ему все еще нужен регулятор.

В недавней дискуссии на Dev.to два разработчика в разделе комментариев спроектировали протокол авторизации для ИИ-агентов. Предложенная система фокусируется на мандатах однократного использования для вызовов инструментов, используя двухуровневую систему записей для обработки тайм-аутов и согласованности состояний. Автор подчеркивает, что, хотя инженерная часть протокола надежна, она в конечном итоге опирается на произвольные числа удержания, такие как TTL или ключи идемпотентности, у которых нет четкого владельца или регуляторной базы. Проводя параллели с индустрией финансовых платежей, статья утверждает, что эти технические механизмы часто функционируют как «строго сформулированные предпочтения», а не как обязательные правила. Автор призывает разработчиков выявить скрытые политики удержания в своих собственных системах, задаваясь вопросом, кто определяет эти пороги и каковы будут последствия их неисправности, подчеркивая, что без четкого управления эти механизмы остаются уязвимыми для сбоев в автономных агентных средах.