O OAuth funciona muito bem quando uma pessoa clica em “Permitir” uma vez. Com agentes, ele não é suficiente. Depois que o token é emitido, o sistema basicamente para de monitorar. Não consegue perceber se o comportamento do agente mudou de repente, se os custos estão se acumulando ou se os subagentes estão encadeando permissões de maneiras estranhas. O whitepaper da Kite chama isso de estar “economicamente cego”. A solução proposta é manter a compatibilidade com o OAuth 2.1 para os serviços existentes, mas adicionar tokens de sessão que incluam cotas, validade e uma cadeia de provas que leve até você. $KITE #KiteBBW