นโยบายส่งผ่านสำหรับเอเจนต์: สิทธิ์ของเอเจนต์ไม่ได้ประกอบกันโดยอัตโนมัติ

สิทธิ์การเข้าถึงเครื่องมือของเอเจนต์ไม่สามารถประกอบกันข้ามการส่งต่อได้: เอเจนต์ Writer เอเจนต์ Reader ที่อ่านได้อย่างเดียว และเอเจนต์ Sender ที่ส่งอีเมลได้เท่านั้น ต่างก็สามารถอยู่ในขอบเขตสิทธิ์ของตนเองได้ ขณะที่ข้อมูลลูกค้าส่วนตัวยังคงไปถึงผู้โจมตี บทความเรียกข้อจำกัดเชิงพฤติกรรมที่ต้องคงอยู่ข้ามการส่งต่อเหล่านี้ว่า "นโยบายส่งผ่าน" และโต้แย้งว่าจำเป็นต้องมีซอฟต์แวร์รันไทม์ที่เชื่อถือได้ภายนอกโมเดลเพื่อไกล่เกลี่ยการเข้าถึงข้อมูล ข้อความ การเรียกใช้เครื่องมือ และการกระทำภายนอก