Сейчас стандартный способ аутентификации ИИ-агента — долгоживущий API-ключ. Обычно такие ключи дают гораздо больше доступа, чем нужно агенту, и ничто криптографически не связывает агента с конкретным человеком. Если ключ утечёт, это станет серьёзной проблемой.

Kite работает иначе. Идентичность состоит из трёх уровней: пользователь, агент, сессия. Корневой ключ остаётся у вас. Агент получает собственный адрес, производный от вашего ключа. Разрешения задаются для каждой задачи, а не для агента в целом.
Мне особенно нравится делегирование. Полномочия передаются дальше с криптографическими доказательствами, поэтому не нужно просто доверять настройкам. Даже если агент полностью скомпрометирован, он не сможет выйти за установленные вами пределы. Сервис также может проверить, что за агентом стоит реальный человек, не узнавая, кто именно этот человек.

Пока это всё на ранней стадии, и сейчас важно понять, будут ли разработчики действительно этим пользоваться. Но проблема, которую решает этот проект, вполне реальна.

#KiteBBW @KITE AI $KITE