Ajan Kimliği (Agent Identity)

Ajan kimliği, bir ajanın hangi kimlik bilgisiyle hareket ettiği sorusudur ve çoğu uygulamada bu soru varsayılan olarak yanıtlanır: ajan, kendisini başlatan kişinin oturumunu ya da başka bir iş için çoktan var olan uzun ömürlü bir anahtarı yeniden kullanır. İkisi de ilk gün için kullanışlıdır ve ikisi de sonrasında işe yarar hiçbir soruyu yanıtlama imkânını ortadan kaldırır. Bir ajan bir kişinin kimliğini ödünç aldığında üç şey bozulur. Denetim günlüğü kişiyi kaydeder; böylece kimsenin yapmadığı eylemler o kişinin adı altında görünür ve bunları o kişinin gerçekten yaptığı eylemlerden ayıracak hiçbir şey kalmaz. İzin kümesi de kişinindir; ajan, görevin ihtiyaç duyduğu dar dilim yerine o insanın erişebildiği her şeyi devralır — ve başlatan kişi ne kadar kıdemliyse durum o kadar kötüdür. Üçüncüsü, yetki iptali ya hep ya hiç hâline gelir: ajanı durdurmak, çalışanı devre dışı bırakmak demektir. Ayrı bir kimlik üçünü birden çözer. Ajan kendi kimlik bilgisine, kendi izinlerine ve kendi yaşam döngüsüne sahip bir asıl kimlik alır; adı da bir ay sonra günlüğü okuyan için hâlâ bir şey ifade etmelidir. Bunu başlangıçta kurmanın maliyeti çok düşüktür, sonradan eklemek ise neredeyse imkânsızdır: ödünç kimlikli sürüm bir süre üretimde kaldıktan sonra geçmişteki hangi eylemlerin otomatik olduğunu kimse söyleyemez. Düşünmeyi gerektiren durum vekâlettir; çünkü ajan işinin önemli bir bölümü gerçekten bir kişi adına yapılır ve o kişinin kendi yapabileceğiyle sınırlı olmalıdır. Kalıcı desen, iki olguyu tek bir şeye indirgemek yerine ikisini de kaydeder: hangi ajan hareket etti ve kimin yetkisiyle hareket ediyordu. Yalnızca birini taşıyan bir kayıt, bir şeyler ters gittiğinde sorulan her sorunun yarısını yanıtlar. Bu iş sessizce yaşam döngüsünde çürür. Makine kimlik bilgileri, kendilerini yaratan projelerden uzun yaşar; hiçbir şey zorlamadığı için nadiren döndürülür; ve genellikle insan hesaplarını yöneten işe giriş–görev değişikliği–ayrılış sürecinin dışında kalır. İnsan olmayan her kimliğin adı konmuş bir insan sahibine, bir son kullanma tarihine ve herkesle aynı erişim gözden geçirmesinde bir yere ihtiyacı vardır — yoksa kimsenin sahibini söyleyemediği kimlik bilgilerinin sayısı yalnızca artar.