7. Autoridad delegada y el Agent Policy Passport

El Agent Policy Passport es el contrato de autoridad legible por máquina. Un esquema práctico incluye:

• identificadores del principal y del agente;
• rol y propósito;
• entidad legal y jurisdicción;
• clases de datos permitidas;
• herramientas MCP, APIs y operaciones de monedero permitidas;
• contrapartes y redes permitidas;
• límites de valor por acción y por periodo;
• límites de activos;
• umbrales de aprobación;
• modelos/runtimes permitidos;
• reglas de memoria y retención;
• rutas de parada de emergencia y revocación;
• requisitos de evidencia;
• versión y caducidad.

Las políticas son componibles y determinísticas. Cuando aplican varias políticas, la restricción relevante más restrictiva debe gobernar, salvo que exista una política de excepción explícita y autorizada. El Policy Engine es fail-closed: la ausencia de política, una evaluación fallida, datos de riesgo obsoletos o evidencia faltante no se convierten en aprobación implícita.

Referencias

Referencias del whitepaper