Il problema
Un prompt descrive un comportamento desiderato, ma non stabilisce chi stia agendo, quali risorse possa usare, per quanto tempo e sotto la responsabilità di chi. Senza identità non esistono autorizzazioni affidabili, revoca selettiva o audit comprensibile.
Il principio architetturale
Ogni agente deve possedere un’identità distinta, credenziali limitate, permessi espliciti e un proprietario operativo. L’autonomia deve essere delimitata da policy applicate fuori dal modello, non affidata alla sola capacità del modello di seguire istruzioni.
Il modello operativo
Le azioni ad alto impatto richiedono approvazioni o segregazione dei compiti. Log, decisioni, strumenti invocati e dati utilizzati devono essere ricostruibili. La revoca deve interrompere accessi e attività senza dipendere dalla cooperazione dell’agente.