OAuth отлично работает, когда человек один раз нажимает «Разрешить». Но для агентов этого недостаточно. После выдачи токена система практически перестаёт следить за происходящим. Она не может определить, резко ли изменилось поведение агента, растут ли расходы или не передают ли субагенты друг другу разрешения странным образом. В документе Kite это называют «экономической слепотой». Решение — сохранить совместимость с OAuth 2.1 для существующих сервисов, но добавить токены сессий, содержащие квоты, срок действия и цепочку подтверждений, ведущую к вам. $KITE #KiteBBW