Dale a los agentes una identidad propia y de mínimo privilegio

Emite a los agentes credenciales propias y acotadas, separadas de las cuentas humanas, para poder limitar, observar y revocar su acceso de forma independiente.

Por qué

Las credenciales compartidas o con demasiado alcance son la causa principal de la exposición de datos por parte de los agentes. OWASP MCP01 y MCP02 cubren juntos las dos clases de ataque más explotadas en los despliegues de MCP: tokens con demasiado alcance (MCP02) y tokens de larga duración compartidos entre varios principales (MCP01). Astrix Security descubrió que el 53 por ciento de los servidores MCP dependen de secretos estáticos de larga duración, lo que hace imposible la revocación independiente. La especificación de MCP es explícita: cada par cliente-servidor debe imponer sus propios límites de permisos con mínimo privilegio por defecto.

Haz

Emite claves por agente con alcances mínimos.

No hagas

Permitir que un agente use la sesión completa de un humano.

Artefacto

{
  "principal_type": "agent",
  "agent_id": "agt_4f...",
  "owner_user_id": "usr_9a...",
  "scopes": ["orders:read"],
  "revocable": true
}