OAuth funciona muy bien cuando una persona hace clic en «Permitir» una sola vez. Con los agentes, se queda corto. Una vez emitido el token, el sistema básicamente deja de supervisar. No puede detectar si el comportamiento del agente cambia de repente, si los costos se acumulan o si los subagentes encadenan permisos de formas extrañas. El informe técnico de Kite lo llama «ceguera económica». Su solución es mantener la compatibilidad con OAuth 2.1 para los servicios existentes, pero añadir tokens de sesión que incluyan cuotas, fecha de vencimiento y una cadena de pruebas que se remonte hasta ti. $KITE #KiteBBW