Chính sách bắc cầu cho agent: Quyền của agent không tự động kết hợp

Quyền truy cập công cụ của agent không kết hợp được qua các lần bàn giao: một agent Writer, một agent Reader chỉ đọc và một agent Sender chỉ gửi email có thể mỗi bên vẫn nằm trong quyền hạn riêng của mình trong khi dữ liệu khách hàng riêng tư vẫn đến được kẻ tấn công. Bài viết gọi các ràng buộc hành vi phải tồn tại qua những lần bàn giao này là "chính sách bắc cầu" và lập luận rằng chúng đòi hỏi phần mềm runtime đáng tin cậy nằm ngoài các mô hình để trung gian truy cập dữ liệu, tin nhắn, lệnh gọi công cụ và các hành động bên ngoài.