Delegation Security

這篇 paper 真正補的，不是再替 agent 多開一個帳號，而是把身份問題改寫成宣告、授權、行為與責任的一致性問題：當 agent 會分身、接力、跨邊界做事時，你得先證明它從頭到尾還是你以為的那個它。