मेरा एजेंट जो हर टूल कॉल करता है वह अधिकृत हो सकता है, फिर भी उनका क्रम अधिकृत क्यों नहीं होता?
अवसर
AI एजेंट ऐसे टूल कॉल्स करते हैं जो अलग-अलग जांचे जाने पर सामान्य अनुमति परीक्षणों को पास करते हैं। लेकिन व्यक्तिगत रूप से अनुमत कॉल्स का एक सत्र-स्तरीय क्रम ऐसी क्षमता में बदल सकता है जिसे किसी ने मंजूरी नहीं दी: एक एनवायरनमेंट फ़ाइल पढ़ना, उसमें क्रेडेंशियल पैटर्न खोजना, फिर परिणाम को किसी बाहरी एंडपॉइंट पर POST करना। पारंपरिक ऑथराइज़ेशन एकल-कॉल सीमा पर काम करता है और इसके पास यह समझने का कोई मॉडल नहीं है कि कोई क्रम क्या सक्षम बनाता है। फरवरी 2026 की Cline घटना ने इसे ठोस रूप से प्रदर्शित किया: एक दुर्भावनापूर्ण GitHub इश्यू ने व्यक्तिगत रूप से वैध रीड्स और राइट्स को एक पैकेज इंस्टॉल में जोड़ दिया जो 4,000 डेवलपर मशीनों तक पहुंचा। सत्र स्तर पर इंटेंट-गवर्न्ड ऑथराइज़ेशन आज एक प्रोडक्शन प्रिमिटिव के रूप में मौजूद नहीं है।
यह क्यों मायने रखता है
सीक्वेंस-स्तरीय ऑथराइज़ेशन टूल अनुमतियां देने और एजेंट सत्र वास्तव में क्या कर सकता है उसे सीमित करने के बीच की संरचनात्मक खाई है।
मैं अवसर को कैसे आंकता हूं
Opportunity Score मेरा अपना आकलन है, कोई माप नहीं: यह कितना तकलीफदेह है, कितनी बार परेशान करता है, और आज इसे हल करने के लिए कितना कम मौजूद है। जितना ज़्यादा स्कोर, उतना ज़्यादा मुझे लगता है कि इसे बनाना सार्थक है।
जब यह सामने आता है तो कितनी तकलीफ देता है।
लोग वास्तव में कितनी बार इससे टकराते हैं।
आज इसके लिए कितने कम अच्छे टूल मौजूद हैं।
और हल करने लायक समस्याएं
हर AI ऐप टैब बंद करते ही मुझे क्यों भूल जाता है?
AIकिसी नए क्षेत्र को सीखना अभी भी यह जानने पर निर्भर क्यों है कि क्या पूछना है?
AIकोई गैर-विशेषज्ञ यह क्यों नहीं जांच सकता कि AI ने उन्हें अभी क्या बताया?
AIहम मॉडलों को बेंचमार्क पर परखते हैं, लेकिन उन्हें महज़ अंदाज़े पर शिप क्यों करते हैं?
AIAI एजेंटों को अपनी गलतियों की याद क्यों नहीं रहती?
AIमैं यह ऑडिट क्यों नहीं कर सकता कि एक मॉडल को वास्तव में किस डेटा पर ट्रेन किया गया था?