A autenticação para agentes de IA está quebrada (veja a confusão do MCP). Conheça os Wafers. Os JWTs dizem quem você é. O OAuth diz o que outro serviço pré-configurado pode fazer com credenciais estáticas. Os Wafers dizem em nome de quem esta solicitação está e exatamente o que pode fazer.