Temsilcimin aradığı her bir araç neden yetkilendirilebiliyor da, bunların sırası yetkilendirilemiyor?

AI ajanları, her biri tek başına normal izin kontrollerinden geçen araç çağrılarını yürütür. Ancak, oturum düzeyinde tek tek izin verilen çağrıların oluşturduğu bir dizi, hiç kimsenin onaylamadığı bir yetkinliğe dönüşebilir: bir ortam dosyasını okumak, içinde kimlik bilgisi kalıplarını aramak ve ardından sonucu harici bir uç noktaya POST etmek gibi. Geleneksel yetkilendirme, tek bir çağrı sınırında işler ve bir dizinin neleri mümkün kıldığına dair bir modele sahip değildir. Şubat 2026’daki Cline olayı bunu somut bir şekilde ortaya koydu: Kötü niyetli bir GitHub sorunu, tek tek geçerli olan okuma ve yazma işlemlerini zincirleyerek 4.000 geliştirici makinesine ulaşan bir paket yüklemesine yol açtı. Dizi düzeyinde niyete dayalı yetkilendirme, günümüzde üretim ortamında temel bir bileşen olarak mevcut değildir.