O que lançamos, em linguagem simples.

A emissão com escopo definido agora suporta restrições por chamada. Um agente pode ter uma credencial que só funciona para um recurso, uma ação, pelos próximos 90 segundos. As chaves permanentes continuam encolhendo.

Reduzimos o tempo de anomalia até revogação de 6,1s para 4,2s ao mover a avaliação de política para perto do caminho de emissão. Relato completo sobre o caminho de eliminação e a trilha de auditoria por trás dele.

Chegamos a zero chaves permanentes em toda a nossa frota de agentes esta semana. 340 agentes, todos vinculados a um patrocinador, nenhum segredo de longa duração restante. A Mandavo tornou a transição sem graça — que é exatamente o que se quer.

O Diretório de Identidade de Agentes agora descobre agentes ocultos automaticamente. Se algo está chamando suas APIs sem um registro, você vai ver — com um patrocinador e escopo sugeridos para integrá-lo.