자격증명 출처
자격증명 출처는 사용된 인증 토큰·키·자격증명의 생성·할당·권한 범위를 추적하는 개념으로, 요청자가 해당 자격증명을 정당하게 보유했는지와 행위가 허용된 범위인지 검증하는 메커니즘을 뜻한다. 출처 검증은 토큰 발급 로그, 역할 바인딩, 만료·범위 제한과 대조함으로써 부적절한 권한 승계를 차단한다. 에이전트가 외부 시스템에 접근할 때 자격증명 출처 불일치를 빠르게 탐지하면 권한 남용을 사전에 방지할 수 있다.
