すべてのエージェントは統制されたエンタープライズ・アイデンティティであり、匿名のコードではありません。

POST /v1/agent-identities/:id/tokens
→ 403  { error: "IDENTITY_EXPIRED" }

# 再認証し、有効期限を解除してから発行
PATCH /:id            { expiresAt: null }
POST  /:id/recertify  { intervalDays: 90 }
POST  /:id/tokens     → 200  トークン発行

期限切れのアイデンティティは資格情報を発行できません。再認定して更新すれば、次の要求はそのまま成功します。ライフサイクルそのものがゲートです。

# agentToken を提示。モデルに解決されるが
# そのモデルはこの ID の許可リストにありません
run → 403  { error: "MODEL_NOT_ALLOWED" }

# 有効期限切れ・停止中の ID、実行前
run → 403  { error: "AGENT_IDENTITY_EXPIRED" }

エージェントが許可リスト外のモデルに手を伸ばしたとき、あるいはアイデンティティが失効しているとき、実行はどのモデルにも触れる前に拒否されます。既定は拒否です。