Der Mensch authentifiziert, der Agent führt aus.

Passwörter tippe ich selbst, der Agent verweigert die Eingabe von Zugangsdaten aus einer Sicherheitsregel. Entscheidungen gebe ich knapp, die Ausführung delegiere ich. Diese Trennung, Orchestrierung beim Menschen, Ausführung beim Agenten, Authentifizierung immer beim Menschen, ist keine Umständlichkeit, sondern die Grenze, an der Verantwortung nicht delegierbar ist.