Neste momento, a forma padrão de autenticar um agente de IA é com uma chave de API de longa duração. Essas chaves geralmente concedem muito mais acesso do que o agente precisa, e nada vincula criptograficamente o agente a uma pessoa. Se uma delas vazar, isso é um problema sério.

O Kite faz diferente. A identidade tem três camadas: usuário, agente e sessão. Você mantém a chave raiz. Seu agente recebe seu próprio endereço, derivado da sua chave. As permissões são definidas por tarefa, não por agente.
O que eu gosto é a delegação. A autoridade é repassada com provas criptográficas, então ninguém precisa simplesmente confiar em uma configuração. Mesmo que um agente seja totalmente comprometido, ele não pode ultrapassar os limites que você definiu. Um serviço também pode verificar se um agente é respaldado por uma pessoa real sem jamais descobrir quem é essa pessoa.

Ainda é cedo, e o que importa agora é saber se os desenvolvedores realmente vão usar isso. Mas o problema que a solução pretende resolver é real.

#KiteBBW @KITE AI $KITE