Quello che abbiamo rilasciato, in parole semplici.

L'emissione con ambito definito ora supporta vincoli per singola chiamata. Un agente può detenere una credenziale che funziona solo per una risorsa, un'azione, per i prossimi 90 secondi. Le chiavi permanenti continuano a ridursi.

Abbiamo ridotto il tempo da anomalia a revoca da 6,1s a 4,2s spostando la valutazione delle policy accanto al percorso di emissione. Approfondimento completo sul kill-path e sulla traccia di audit che lo sostiene.

Questa settimana abbiamo raggiunto zero chiavi permanenti su tutta la nostra flotta di agenti. 340 agenti, ognuno legato a uno sponsor, nessun segreto a lunga durata rimasto. Mandavo ha reso la transizione noiosa — che è esattamente ciò che si vuole.

L'Agent Identity Directory ora individua automaticamente gli agenti ombra. Se qualcosa chiama le tue API senza una registrazione, lo vedrai — con uno sponsor e un ambito suggeriti per integrarlo.