Agent 的傳遞性策略：Agent 權限不會自動組合

Agent 工具權限不會在交接之間自動組合：一個 Writer agent、一個唯讀的 Reader agent 和一個只能寄信的 Sender agent，可以各自都待在自己的權限範圍內，而私人客戶資料仍然會外流到攻擊者手上。文章把這些必須在交接後依然存續的行為約束稱為「傳遞性策略」，並主張它們需要模型之外的可信執行期軟體來中介資料存取、訊息、工具呼叫與外部動作。