ทำไมเครื่องมือแต่ละอย่างที่ agent เรียกใช้จึงได้รับการอนุมัติ แต่ลำดับการเรียกใช้กลับไม่ได้รับ?

AI agent ดำเนินการเรียกใช้เครื่องมือแต่ละครั้งโดยผ่านการตรวจสอบสิทธิ์ตามปกติแบบแยกส่วน แต่ลำดับการเรียกใช้ที่ได้รับอนุญาตแต่ละครั้งในระดับ session อาจรวมกันก่อให้เกิดความสามารถที่ไม่มีใครอนุมัติ เช่น อ่านไฟล์ environment ค้นหารูปแบบ credential ในนั้น แล้ว POST ผลลัพธ์ไปยัง endpoint ภายนอก การตรวจสอบสิทธิ์แบบดั้งเดิมทำงานที่ขอบเขตการเรียกครั้งเดียว และไม่มีแบบจำลองว่าลำดับการเรียกใช้จะเปิดใช้งานอะไรได้บ้าง เหตุการณ์ Cline ในเดือนกุมภาพันธ์ 2026 แสดงให้เห็นอย่างเป็นรูปธรรม: GitHub issue ที่เป็นอันตรายเชื่อมโยงการอ่านและเขียนที่ถูกต้องแต่ละครั้งเข้าด้วยกันจนกลายเป็นการติดตั้งแพ็กเกจที่แพร่กระจายไปถึงเครื่องของนักพัฒนา 4,000 เครื่อง การตรวจสอบสิทธิ์ที่ควบคุมด้วย intent ในระดับลำดับยังไม่มีอยู่ในฐานะ primitive สำหรับ production ในปัจจุบัน