KI-Agenten brauchen Identitäten, keine statischen API-Schlüssel