Federación y confianza

Los agents-host no comparten una cola global. Cada uno es soberano. El trabajo que cruza la frontera viaja en un envelope: origen, destino, presupuesto, política, rastro de auditoría.

Esos envelopes están estructurados y auditados. No están firmados criptográficamente. Decir «firmados» aquí sería adoptar un nombre de estándar que no se cumple.

Políticas de confianza

Quién puede delegar a quién se declara en el spec de la institución (trust_to por departamento) y se materializa como políticas entre hosts. Topologías: plana, jerárquica, hub-spoke. [V]

A2A

El protocolo agente-a-agente (A2A) está encendido en el runtime y se ha probado con controles negativos. Es la pieza de interoperabilidad entre agentes; la federación de SiS es la pieza entre instituciones. Conviven; no se sustituyen.

Lo que falta para el nombre X-Road

mTLS mutuo, certificados por miembro, servidor de configuración global firmado y distribuido, anclas de confianza con semántica P/E/G. Hoy hay análogo funcional. [P]