Mengapa setiap alat yang dipanggil oleh agen saya dapat disetujui, sedangkan urutannya tidak?

Agen AI menjalankan panggilan alat yang masing-masing lolos pemeriksaan izin standar secara terpisah. Namun, urutan panggilan yang diizinkan secara individual pada tingkat sesi dapat membentuk kemampuan yang tidak disetujui oleh siapa pun: membaca berkas lingkungan, mencari pola kredensial di dalamnya, lalu mengirimkan hasilnya melalui metode POST ke titik akhir eksternal. Otorisasi tradisional beroperasi pada batas panggilan tunggal dan tidak memiliki model mengenai apa yang dapat diwujudkan oleh suatu urutan. Insiden Cline pada Februari 2026 menunjukkan hal ini secara konkret: sebuah masalah GitHub yang berbahaya merangkai pembacaan dan penulisan yang masing-masing sah menjadi instalasi paket yang menjangkau 4.000 mesin pengembang. Otorisasi yang diatur berdasarkan niat pada tingkat urutan saat ini belum ada sebagai primitif produksi.