Agent-first IDP: how big tech and the clouds are preparing platforms for agents

要点

• MCPを既存基盤に付けるだけでは不十分で、信頼できる状態・セマンティックモデル・安全なツール・ドメインエージェントが必要と主張する。
• 人の関与度でLevel 0〜4の成熟度を定義し、IDP、SSO、監査ログ、APIのオーナー、サービスカタログなど前提が2つ以上欠けるなら、まず需要調査とカタログ整備から始めるとする。
• 9つの実践は、意図マップ、機械可読な契約、管理されたエントリ(ツールゲートウェイ+レジストリ)、エージェントID、信頼できる状態、信頼モード(read/recommend/act)、ドメインエージェント、eval、テレメトリ。
• モデルゲートウェイ、ツールゲートウェイ、capability registryは別物で、代替できないと整理する。脅威モデルとしてプロンプトインジェクションやツール汚染なども挙げる。
• 事例はBlock、Uber、AWS、Azure、Google Cloudなどの公開情報で、数値や成熟度はベンダー自己申告であり独立した検証ではないと注記している。