Pigeon: credenciales firmadas para que un sub-agente no pueda hacer más de lo que debe

Pigeon, a signed Pass for what a sub-agent may do

Cuando un agente de IA lanza un sub-agente, suele entregarle la misma API key, dándole acceso total a producción, bases de datos y merges. Pigeon, una librería Python de código abierto, propone un mecanismo de delegación de autoridad: en lugar de copiar credenciales, se otorga un Pigeon Pass, una credencial firmada y restringida que especifica qué acciones y recursos puede usar el sub-agente. La librería incluye verificación con códigos de rechazo, delegación jerárquica que impide escalada de privilegios, y middleware para MCP. No es una plataforma ni un proveedor de identidad, sino una primitiva para acotar el radio de acción de los agentes.