MCP نے ایک مستحکم "Enterprise-Managed Authorization" اسپیسیفیکیشن شائع کی ہے؛ دیگر مشین ٹو مشین شناخت کے ڈرافٹس—بشمول ایک OAuth client-credentials ڈرافٹ اور دو کھلی تجاویز—ابھی نامکمل ہیں۔ ان لوگوں کے لیے جو Model Context Protocol کے ساتھ خود مختار ایجنٹس (autonomous agents) چلانے کی کوشش کر رہے ہیں، اس کا مطلب یہ ہے کہ آج کا پروٹوکول ایک انسانی صارف کی تصدیق تو کر سکتا ہے لیکن کسی غیر نگرانی والے عمل (unattended process) کی یہ ثابت کرنے کا کوئی تیار طریقہ فراہم نہیں کرتا کہ وہ وہی ہے جس کا وہ دعویٰ کر رہا ہے۔
روڈ میپ کیوں اہم ہے
Model Context Protocol (MCP) کا روڈ میپ ایجنٹ کی شناخت اور سیکیورٹی کو اپنی اولین ترجیحات میں شامل کرتا ہے۔ چار اشیاء کی ریلیز طے تھی: ایک انسانی مرکزیت والا براؤزر فلو (human-centric browser flow)، سروسز کے لیے ایک OAuth client-credentials فلو، ایک DPoP پر مبنی ٹوکن بائنڈنگ