Cela change ma façon de comprendre le terme « autonome ». L’agent peut se charger de la recherche et de l’exécution des paiements, mais la décision prise auparavant par l’utilisateur fixe la limite financière. L’élément pertinent pour la sécurité n’est pas seulement l’identité de l’agent : c’est aussi la portée de chaque autorisation accordée.
Il y a un compromis à trouver. Des limites strictes réduisent le montant qu’un agent peut dépenser avec une seule autorisation, mais des limites trop étroites risquent d’interrompre les tâches en plusieurs étapes et d’exiger une nouvelle autorisation. Une session généreuse est plus fluide, mais laisse à l’agent davantage de marge de dépense avant que le budget soit épuisé ou que le délai expire.
La documentation explique le mécanisme, mais pas à quelle fréquence les sessions réelles atteignent leurs limites ni dans quelle mesure celles-ci permettent de mener à bien des processus plus longs. L’existence de paiements délégués ne prouve donc pas, à elle seule, que le commerce par agents se déroule sans accroc.
L’indicateur à surveiller est le nombre de processus payants menés à bien par session autorisée, ainsi que la fréquence à laquelle les utilisateurs doivent étendre cette autorisation.
@KITE AI $KITE #KiteBBW