エージェントファーストの認証と認可

AIエージェントは、人間のセッションを借用したり無名のサービスアカウントとして動作するのではなく、独自のアイデンティティ、資格情報、権限を持つ第一級のソフトウェアユーザーであるべきです。本記事では、エージェントファーストの認証・認可モデルを探求し、借用アイデンティティの問題を分析し、業界の収束傾向（MCP、GitHub Apps、Microsoft Entraなど）を議論し、具体的な認証・認可要件と、agent-git-serviceと呼ばれるGitHub互換の実装を概説します。