Non-Human Identities sind first-class
Ein Agent ist kein Mensch mit Passwort-Reset. Credentials brauchen Rotation, Scope und Audit, sobald mehr als ein Run läuft.
Die meisten Stacks behandeln Agenten wie temporäre Scripts. Ein Key, eine Env, ein Hoffnungswert. Das hält für Demos. In Produktion entstehen daraus stille Leaks, verwaiste Tokens und Incidents ohne klare Besitzverhältnisse.
Non-Human Identities verdienen dieselbe Sorgfalt wie Service Accounts, nur mit höherer Kadenz. Agenten starten, stoppen, skalieren. Credentials müssen mitkommen, ohne in Chat-Logs zu landen.
Lifecycle ist das Feature. Das Token ist nur der Träger.
Was „first-class“ konkret heißt
Dynamische Ausstellung statt ewig gültiger Keys. Scope, der an den Job gebunden ist. Audit, der Run und Identity verbindet. Isolation zwischen Tenants, auch wenn zehn Agenten parallel arbeiten.
Secrets als Plattform-Modul heißt: Agenten beziehen Tokens, Operatoren sehen Lifecycle, und Mail oder Database hängen an derselben Identity-Schicht. Eine Wahrheit, kein Abgleich über drei Tools.
Warum Env-Dateien scheitern
Env-Dateien sind Snapshots. Agenten sind Prozesse. Sobald Rotation oder Widerruf nötig wird, bist du in manueller Arbeit. Manuelle Arbeit skaliert linear. Schwärme skalieren exponentiell.
Die klaut.pro-Lesart
Wir bauen die Service-Schicht so, dass Non-Human Identities von Anfang an mitgedacht sind. Secrets, Mail, Storage und der Rest teilen dieselbe Identity. Early access öffnet genau diese Grundlage.