NetEase Yidun Agent Guard celuje w działania wykraczające poza filtry treści AI

NetEase Yidun zaprezentował Agent Guard w Wuzhen, rozszerzając swoją ofertę bezpieczeństwa poza filtrowanie odpowiedzi AI o sprawdzanie tego, co agenci faktycznie robią. Według relacji z premiery NetEase Yidun Agent Guard skupia się na zgodności intencji, uprawnieniach, ryzykownych wywołaniach narzędzi i blokowaniu działań. To rozróżnienie ma znaczenie, gdy asystent AI może uzyskać dostęp do prywatnych danych lub zmienić systemy biznesowe, zanim udzieli ostatecznej odpowiedzi.

Ogłoszenie nastąpiło 3 listopada podczas Light of Internet Expo na Światowej Konferencji Internetowej 2026 w Zhejiang w Chinach. Pandaily poinformował o premierze następnego dnia. Yidun przedstawił Agent Guard jako element szerszego systemu bezpieczeństwa obejmującego treści, tożsamość, modele i agentów, czyli oprogramowanie wykonujące zadania za pośrednictwem połączonych narzędzi.

Główne napięcie dotyczy miejsca sprawowania kontroli. Sprawdzanie odpowiedzi odnosi się do tego, co widzą użytkownicy; kontrolowanie wykonania dotyczy tego, na co pozwalają połączone systemy. Microsoft już opisuje wielowarstwowe zabezpieczenia przed złośliwymi instrukcjami w zewnętrznych treściach, co zapewnia ogłoszeniu Yidun ugruntowany punkt odniesienia. Nabywcy korporacyjni potrzebują teraz dowodów, że obiecywane mechanizmy kontroli obejmują rzeczywiste działania biznesowe, nie czyniąc jednocześnie użytecznej automatyzacji niepraktyczną.

NetEase Yidun Agent Guard rozszerza punkt kontroli bezpieczeństwa

Ogłoszenie Yidun przesuwa proponowany punkt kontroli bezpieczeństwa bliżej chwili, w której agent korzysta z narzędzia biznesowego.

Według relacji Pandaily dotyczącej premiery Agent Guard, produkt sprawdza spójność intencji, kontroluje uprawnienia, wykrywa ryzykowne wywołania narzędzi i blokuje działania. Wywołanie narzędzia to żądanie agenta, aby połączone oprogramowanie wykonało operację.

Funkcje te odpowiadają na różne pytania. Sprawdzanie intencji pyta, czy proponowane działanie odpowiada żądaniu użytkownika. Sprawdzanie uprawnień pyta, czy użytkownik i agent są upoważnieni do jego wykonania. Wykrywanie ryzyka ocenia samą operację, natomiast blokowanie określa, czy system może ją zatrzymać.

Połączenie tych funkcji w jednym produkcie nie wyjaśnia, w jaki sposób współdziałają. Agent może zaproponować działanie zgodne z żądaniem użytkownika, które jednak przekracza jego uprawnienia dostępu. Inne działanie może być technicznie dozwolone, a jednocześnie sprzeczne z zadaniem faktycznie zleconym przez użytkownika.

Rozważmy na przykład hipotetycznego asystenta obsługi klienta, którego poproszono o wyjaśnienie rozbieżności w rozliczeniu. Odczyt odpowiedniej transakcji wspiera takie żądanie. Zmiana danych płatniczych konta wprowadza jednak inną odpowiedzialność, nawet jeśli ta sama połączona aplikacja udostępnia obie operacje.

Filtr treści analizujący końcowe wyjaśnienie nie może ustalić, czy wcześniejsza zmiana była autoryzowana. Istotna decyzja zapada w chwili, gdy asystent żąda dostępu lub przesyła modyfikację. To właśnie granica operacyjna, na której koncentruje uwagę pozycjonowanie Yidun.

Agent Guard funkcjonuje również obok innych ogłoszonych możliwości. Według relacji z premiery odrębna platforma bezpieczeństwa agentów wykrywa zasoby AI, analizuje połączone komponenty i zajmuje się wyciekiem wrażliwych danych. To powiązane obowiązki, lecz nie należy traktować ich jako wymiennych funkcji produktu.

To rozróżnienie wpływa na proces zakupowy. Nabywca oceniający blokowanie działań musi ustalić, który komponent egzekwuje zasady, który dostarcza kontekst, a który rejestruje wynik. Szeroki opis pakietu nie odpowiada na pytanie, czy konkretna integracja aplikacji otrzymuje pełną ochronę.

Premiera wyznacza więc kierunek produktu, a nie mierzalny rezultat w zakresie bezpieczeństwa. Yidun wskazał konkretne funkcje, które chce powiązać w przedsiębiorstwach z bezpieczeństwem agentów. Publiczne relacje przeanalizowane na potrzeby tego artykułu nie potwierdzają ich skuteczności w środowiskach produkcyjnych.

Pozostaje zatem konkretne pytanie stojące za ogłoszeniem: jak dużą część aktywności agenta system może obserwować i kontrolować? Zakres ma znaczenie, ponieważ niekontrolowana ścieżka do aplikacji biznesowej może podważyć nawet starannie zaprojektowane mechanizmy weryfikacji.

Zespoły przedsiębiorstw ponoszą konsekwencje działań agentów

Bezpośrednia presja spada na zespoły, które przyznają AI dostęp do systemów biznesowych i odpowiadają za wynikające z tego zmiany.

Uzasadnienie biznesowe Yidun jest proste. W miarę jak asystenci uzyskują dostęp do informacji firmowych i narzędzi operacyjnych, błędy mogą wykraczać poza nieprecyzyjne odpowiedzi. Relacje z premiery wskazują marketing, obsługę klienta, rozwój i operacje transakcyjne jako istotne środowiska biznesowe.

Zhu Haoqi, zastępca dyrektora generalnego działu usług dla przedsiębiorstw NetEase i szef Yidun, przedstawił tę zmianę w Wuzhen. Relacja Xinhua opisuje ramy bezpieczeństwa AI firmy jako obejmujące generowane treści, dane, do których uzyskano dostęp, oraz wykonywane działania. Jest to ujęcie firmy, a nie niezależny dowód ograniczenia liczby incydentów.

Wynikająca z tego presja przekracza granice organizacyjne. Zespoły aplikacyjne decydują, jakie narzędzia otrzymuje asystent. Zespoły zarządzające tożsamością obsługują konta i prawa dostępu. Zespoły bezpieczeństwa badają podejrzaną aktywność, podczas gdy właściciele biznesowi muszą określić, jakie decyzje asystent może podejmować samodzielnie.

Rozważmy hipotetycznego asystenta sprzedaży przygotowującego podsumowanie konta. Potrzebuje on wystarczającego dostępu, aby zebrać użyteczne informacje, ale nie uzasadnia to automatycznie eksportu bazy danych klientów. Cel biznesowy definiuje węższe zadanie, niż konto połączone z systemem może technicznie umożliwiać.

Ta luka komplikuje delegowanie. Pracownicy często opisują cele zwykłym językiem, podczas gdy aplikacje biznesowe udostępniają odrębne operacje o konkretnych konsekwencjach. Ktoś musi przełożyć różnicę między pomocą w obsłudze konta a zmianą jego danych na egzekwowalne uprawnienia.

Pracownicy umysłowi mierzą się z podobną kwestią, gdy asystenci łączą informacje z wielu źródeł. Dokument może być istotny dla zadania, nie upoważniając jednak do wykonania każdego działania w nim wspomnianego. Trafność określa, dlaczego asystent powinien coś przeczytać; nie ustanawia uprawnienia do wykonania zawartych tam instrukcji.

To samo rozróżnienie dotyczy osobistej bazy wiedzy. Znalezienie użytecznego kontekstu i uzyskanie zgody na jego udostępnienie to odrębne decyzje. Połączenie wyszukiwania informacji z zewnętrznymi działaniami sprawia, że to rozdzielenie ma dla użytkowników realne konsekwencje.

Nabywcy potrzebują również jasnego właściciela odrzuconych działań. Jeśli uzasadniona operacja zostanie zatrzymana, pracownik musi mieć sposób, aby zrozumieć i rozwiązać tę decyzję. W przeciwnym razie mechanizmy bezpieczeństwa mogą stać się niewyjaśnioną przeszkodą, którą zespoły biznesowe będą obchodzić.

Programiści stoją przed innym obowiązkiem: muszą dostarczyć wystarczająco dużo kontekstu, by decyzje miały sens. Warstwa bezpieczeństwa nie może wiarygodnie ocenić granic zadania, jeśli otrzymuje wyłącznie nazwę odizolowanej operacji. Docelowe miejsce, objęte nią rekordy i użytkownik inicjujący mogą decydować o tym, czy działanie jest uzasadnione.

Są to praktyczne konsekwencje kategorii produktu, a nie potwierdzone problemy wdrożeniowe specyficzne dla Yidun. Ogłoszenie umieszcza je w agendzie zakupowej. Przedsiębiorstwo oceniające Agent Guard musi ocenić zarówno decyzję dotyczącą bezpieczeństwa, jak i otaczające ją obowiązki operacyjne.

Sprawdzanie intencji nie może zastąpić egzekwowania uprawnień

Zrozumienie zamierzonego zadania agenta i egzekwowanie jego uprawnień rozwiązują różne części tego samego problemu.

Sprawdzanie intencji jest atrakcyjne, ponieważ zwykłe uprawnienia rzadko odzwierciedlają pełny cel biznesowy. Pracownik może zgodnie z prawem uzyskać dostęp do dokumentu, nie mając jednak powodu, by wysłać go gdzie indziej. Ocena zadania zapewnia kontekst, którego prosta kontrola dostępu może nie wychwycić.

Wnioskowana intencja wiąże się jednak z oceną sytuacji. Użytkownicy pozostawiają szczegóły niedopowiedziane, zmieniają żądania i zakładają znajomość utrwalonych konwencji biznesowych. System bezpieczeństwa musi odróżnić rozsądny krok pośredni od nieuprawnionego rozszerzenia zlecenia.

Egzekwowanie uprawnień oferuje inny rodzaj ograniczenia. Pyta, czy określona tożsamość może wykonać zdefiniowaną operację na wskazanym zasobie. Decyzja ta może pozostać wiążąca, nawet gdy agent przedstawia przekonujące uzasadnienie, by postąpić inaczej.

Wytyczne OWASP dotyczące nadmiernej sprawczości wskazują niepotrzebną funkcjonalność, nadmierne uprawnienia i nadmierną autonomię jako odrębne źródła ryzyka. Zalecają ograniczanie narzędzi i przywilejów, zatwierdzanie działań o istotnych skutkach oraz egzekwowanie autoryzacji w systemach niższego poziomu.

Ramy te stanowią niezależny punkt odniesienia do oceny twierdzeń Yidun. Mechanizm ochronny rozpoznający podejrzaną intencję może zapewniać użyteczną dodatkową kontrolę. Nie powinien jednak stać się jedynym organem decydującym, czy aplikacja zezwala na operację.

W hipotetycznym procesie zakupowym asystent może badać dostawców i przygotowywać zamówienie. Złożenie zamówienia zmienia zobowiązania firmy. Jasna granica zatwierdzania może zachować użyteczność przygotowań, pozostawiając kluczowe zobowiązanie pod kontrolą upoważnionej osoby.

Kompromisem jest tarcie. Wymaganie potwierdzenia dla każdego nieszkodliwego kroku osłabia wartość automatyzacji. Zezwalanie na szeroką swobodę uznania sprawia, że błędy i zmanipulowane instrukcje mają większe konsekwencje. Użyteczne wdrożenie potrzebuje granic odzwierciedlających rzeczywisty przepływ pracy.

Dlatego funkcja sprawdzania spójności intencji zasługuje na staranne testowanie na uzasadnionych zadaniach. Zablokowanie oczywiście niezwiązanego żądania to tylko jeden przypadek. Trudniejsze przypadki obejmują działania, które wyglądają na pomocne, lecz przekraczają uprawnienia użytkownika lub zakres zlecenia.

W przypadku sprawdzania intencji przez Agent Guard istotne dowody powinny wyraźnie pokazywać te rozróżnienia. Nabywcy potrzebują przykładów, w których system dopuszcza niezbędne działania pośrednie, odrzuca nieuprawnione zmiany i wyjaśnia różnicę w sposób możliwy do oceny przez administratorów.

Relacje z premiery nie ujawniają wystarczających szczegółów implementacyjnych, aby określić, jak Yidun łączy wnioskowaną intencję ze stałymi regułami. Nie ustalają też, czy każde obsługiwane działanie przechodzi przez nieunikniony punkt egzekwowania zasad.

Ta niepewność powinna kształtować interpretację, nie umniejszając znaczenia ogłoszenia. Yidun wskazuje właściwe kategorie kontroli. Otwarte pozostaje pytanie, czy ich integracja tworzy niezawodne granice, a nie kolejny sygnał doradczy.

Najsilniejsza architektura pozwoliłaby każdej warstwie zachować jasno określone zadanie. Kontekst zadania wspiera ocenę, uprawnienia ograniczają władzę, a połączona aplikacja egzekwuje własne reguły. Błąd w interpretacji nie powinien automatycznie przyznawać dodatkowego dostępu.

Microsoft i Anthropic stanowią użyteczny punkt odniesienia

Kontekst konkurencyjny Yidun to wielowarstwowe podejście do bezpieczeństwa, a nie prosty wyścig o to, którego model odrzuci więcej podejrzanego tekstu.

Microsoft opisuje pośrednie wstrzykiwanie promptów, czyli złośliwe instrukcje osadzone w materiałach czytanych przez system AI, jako zagrożenie dla połączonych przepływów pracy w przedsiębiorstwach. Takie instrukcje mogą przekierować zachowanie, nawet gdy pierwotne żądanie użytkownika jest uzasadnione.

W swoim lipcowym omówieniu z 2025 r. ochrony przed prompt injection Microsoft przedstawia zapobieganie, wykrywanie, zarządzanie danymi, przepływy zgody oraz blokowanie. Technika Spotlighting pomaga modelom odróżniać niezaufane materiały od instrukcji użytkownika.

Tworzy to istotny punkt odniesienia dla pozycjonowania Yidun. Opis Microsoftu obejmuje zarówno środki działające na poziomie modelu, jak i kontrole aplikacyjne. Yidun podobnie przedstawia ochronę agentów jako zestaw kontroli wokół dostępu i wykonywania działań, a nie wyłącznie filtrowanie treści.

Porównanie to nie potwierdza równoważnych możliwości. Przeanalizowane materiały dotyczą różnych produktów i kontekstów oceny. Żaden wspólny test w tych źródłach nie uzasadnia rankingu Yidun względem Microsoftu, a nakładanie się kategorii funkcji nie jest porównaniem wydajności.

Anthropic dostarcza kolejnego punktu odniesienia poprzez swoje badania nad bezpieczeństwem przeglądarek z listopada 2025 r. Firma opisała scenariusz ataku, w którym złośliwa treść e-maila kieruje asystenta do przekazywania poufnych wiadomości. Podkreśliła również, że ulepszone zabezpieczenia nie rozwiązały problemu prompt injection.

Ten przykład łączy problem bezpieczeństwa ze zwykłym zadaniem użytkownika. Asystent rozpoczyna pracę z legalnym dostępem i użytecznym zadaniem. Ryzyko pojawia się, gdy napotkana przez niego treść zaczyna wpływać na kolejne działania.

Materiały ani Microsoftu, ani Anthropic nie stanowią reakcji na premierę Yidun. Ich znaczenie ma charakter architektoniczny: oba pokazują, dlaczego problem wykracza poza sprawdzenie, czy końcowa odpowiedź zawiera niedopuszczalny język. Stanowią też ostrożną podstawę do interpretowania deklaracji dotyczących ochrony.

Dla przedsiębiorstw kluczowym pytaniem konkurencyjnym staje się głębokość integracji. Funkcja bezpieczeństwa wewnątrz platformy AI może mieć bezpośrednią wiedzę o ścieżce wykonywania działań tej platformy. Oddzielny produkt bezpieczeństwa musi wykazać, w jaki sposób otrzymuje równoważny kontekst w obsługiwanych aplikacjach.

Stwarza to szansę dla dostawcy zabezpieczeń międzyaplikacyjnych, ale także nakłada wymagający obowiązek inżynieryjny. Nabywcy muszą wiedzieć, które operacje są chronione, jak aktualizacje wpływają na zakres ochrony oraz gdzie produkt zależy od integracji specyficznej dla danej aplikacji.

Pozycjonowanie Agent Guard będzie najbardziej przekonujące, jeśli Yidun zdoła konkretnie określić te granice. Szerokie deklaracje dotyczące kompatybilności będą mniej informacyjne niż udokumentowane przykłady pokazujące, co system obserwuje, co blokuje i gdzie uprawnienia pozostają po stronie innych elementów.

Kontekst branżowy wspiera zatem znaczenie ogłoszenia Yidun, nie potwierdzając jednak jego implementacji. Wielowarstwowa ochrona jest uznaną odpowiedzią na ryzyka związane z agentami. Konkurencja rozstrzyga się w dostarczaniu i dokumentowaniu tych warstw w rzeczywistych przepływach pracy.

Skanowanie łańcucha dostaw pozostawia ważne pytania otwarte

Pakiet bezpieczeństwa może identyfikować istotne zagrożenia, nie dowodząc, że każdy reklamowany komponent niezawodnie im zapobiega.

Materiał Sina Tech dotyczący bezpieczeństwa agentów opisuje bariery wejścia i wyjścia Yidun, Agent Guard oraz platformę bezpieczeństwa agentów jako odrębne elementy. Przypisuje wykrywanie zasobów, skanowanie komponentów i ochronę danych wrażliwych szerszej platformie.

Skanowanie komponentów obejmuje Skills, czyli spakowane instrukcje lub możliwości agentów, oraz MCP, Model Context Protocol, który łączy aplikacje AI z narzędziami i danymi. Łańcuch dostaw obejmuje zewnętrzne komponenty i zależności, które aplikacja wykorzystuje.

Powiązania te mają znaczenie, ponieważ zachowanie agenta zależy od czegoś więcej niż modelu bazowego. Instrukcje, opisy narzędzi, połączone usługi i ich aktualizacje mogą wpływać na to, jakie operacje stają się dostępne. Ocena samego modelu nie może uwzględnić każdej zależności wokół niego.

Mimo to skanowanie rodzi pytania, których ogłoszenie premiery nie może rozstrzygnąć. Jakie materiały sprawdza skaner? Czy ocenia komponent przed instalacją, podczas działania czy po aktualizacji? Które ustalenia wywołują ostrzeżenie, a które uniemożliwiają wykonanie?

Hipotetyczny komponent może wyglądać akceptowalnie podczas wstępnej oceny, a zachowywać się inaczej po zmianie swojej zdalnej usługi. Ta możliwość pokazuje, dlaczego czyste skanowanie i ciągła kontrola operacyjna odpowiadają na różne pytania. Nie jest to dowód udokumentowanej awarii Yidun.

Wykrywanie zasobów tworzy kolejną granicę. Identyfikacja niezatwierdzonej aplikacji AI pomaga administratorom zrozumieć ekspozycję. Samo wykrycie nie potwierdza, że organizacja może sprawdzać jej aktywność, ograniczać jej dostęp lub objąć ją kontrolami Agent Guard.

Według relacji platforma jest skierowana na shadow AI, czyli narzędzia AI wdrażane przez pracowników poza zatwierdzonym nadzorem IT. Praktyczna wartość zależy od tego, co administratorzy mogą zrobić po wykryciu. Wpis w inwentarzu i egzekwowalne ograniczenie to różne rezultaty.

Dowody muszą również pozostawać przypisane do faktycznie testowanego produktu. Materiał Sina obejmuje wyniki oceny DeepGuard, produktu Yidun do wykrywania prób oszustwa z użyciem twarzy. Wyniki te nie potwierdzają zdolności Agent Guard do zatrzymywania niebezpiecznych wywołań narzędzi.

Podobnie certyfikat pierwszej premiery na targach potwierdza debiut systemu produktowego. Nie należy go interpretować jako niezależnej walidacji każdego twierdzenia dotyczącego bezpieczeństwa. Uznanie premiery i zmierzona odporność na ataki służą różnym celom.

Przeanalizowane relacje nie przedstawiają samodzielnego benchmarku Agent Guard, powtarzalnej oceny ataków ani szczegółowych wyników klientów produkcyjnych. Skuteczność, fałszywe alarmy i obciążenie operacyjne pozostają więc nierozstrzygnięte. Nie dowodzi to, że produkt nie posiada tych możliwości.

Nabywcy powinni zatem unikać utożsamiania szerokości pakietu z pewnością. Duży zestaw istotnych funkcji może sprawić, że produkt warto zbadać. Pewność wymaga dowodów pokazujących, że te funkcje działają razem w warunkach, z którymi faktycznie mierzy się nabywca.

Obserwuj dowody wdrożeń, zakres egzekwowania i aktualizacje komponentów

Najbardziej użyteczne kolejne wydarzenia połączyłyby opisy produktów Yidun z obserwowalnym zachowaniem w działających wdrożeniach.

Pierwszym sygnałem, na który warto zwrócić uwagę w nadchodzących miesiącach, jest udokumentowana ocena Agent Guard lub wdrożenie u klienta. Powinno ono wskazywać przepływ pracy, obsługiwane narzędzia, warunki ataku i dozwolone działania. Wynik bez tego kontekstu byłby trudny do interpretacji.

Dowody powinny obejmować zwykłą, udaną pracę obok zablokowanych nadużyć. Produkt bezpieczeństwa, który zatrzymuje podejrzane operacje, lecz przerywa uzasadnione zadania, przedstawia inny kompromis niż taki, który zachowuje oczekiwane zachowanie. Oba wyniki mają znaczenie dla wdrożenia.

Szczegółowy opis wdrożenia wzmocniłby argumentację Yidun, pokazując, jak jego kontrole wpisują się w operacje biznesowe. Kolejne szerokie ogłoszenie bez dowodów operacyjnych pozostawiłoby obecną lukę weryfikacyjną bez zmian. Jest to kryterium obserwacji, a nie ujawniony harmonogram publikacji firmy.

Drugim sygnałem jest dokumentacja zakresu egzekwowania. Nabywcy muszą zobaczyć, gdzie zapada decyzja i które ścieżki wykonania muszą jej przestrzegać. Diagram lub przewodnik integracyjny staje się użyteczny, gdy wskazuje faktyczną granicę kontrolującą operację.

Na przykład dokumentacja mogłaby odróżniać alert wygenerowany po działaniu od decyzji, która temu działaniu zapobiega. Oba mogą pomagać zespołom bezpieczeństwa, ale zapewniają różny poziom ochrony. Moment działania musi być wyraźny, zanim nabywcy będą mogli ocenić korzyść.

Jasna dokumentacja wzmocniłaby argument, że Agent Guard dodaje egzekwowalną warstwę wokół delegowanej pracy. Niejasne granice osłabiłyby ten argument, zwłaszcza jeśli nabywcy nie mogą określić, które połączone operacje pozostają poza zasięgiem produktu.

Trzecim sygnałem jest sposób, w jaki Yidun obsługuje zmiany w połączonych komponentach. Skills i usługi narzędziowe nie muszą pozostawać niezmienne po początkowym wdrożeniu. Nabywcy potrzebują dowodów dotyczących ponownej oceny, zmienionych uprawnień i traktowania wcześniej zatwierdzonych połączeń.

Opublikowane przykłady pokazujące, jak aktualizacje uruchamiają ocenę, uczyniłyby deklarację dotyczącą łańcucha dostaw bardziej konkretną. Opis ograniczony do początkowego skanowania wspierałby węższy wniosek. Pozostawiałby ciągłą ochronę zależną od innych kontroli i praktyk operacyjnych.

Sygnały te pomagają również deweloperom zdecydować, jakie informacje zachować. Użyteczny zapis łączy żądanie inicjujące, zasób, którego dotyczy działanie, proponowaną operację, decyzję bezpieczeństwa i ostateczny rezultat. Takie powiązanie daje administratorom możliwość zbadania zachowania zamiast wnioskowania o nim na podstawie dopracowanej odpowiedzi.

Dla pracowników wiedzy natychmiastowym działaniem jest zbadanie, gdzie dostęp asystenta przekształca się w uprawnienia. Odczyt pliku, przygotowanie szkicu i przesłanie zmiany niosą różne konsekwencje. Zapytaj osoby odpowiedzialne za Twój przepływ pracy, gdzie te granice są egzekwowane.

NetEase Yidun Agent Guard zasługuje na uwagę, ponieważ jego ogłoszenie koncentruje się na tych granicach operacyjnych. Dostępne relacje ustalają, co według Yidun obejmuje system, pozostawiając otwartą kwestię jego praktycznej skuteczności. Zanim uznasz jakąkolwiek warstwę bezpieczeństwa agentów za niezawodną, poproś o demonstrację z użyciem swoich rzeczywistych narzędzi i reprezentatywnych zadań. Uwzględnij dozwolone działanie, niedozwolone działanie i niejednoznaczne żądanie. Zapytaj, gdzie egzekwowana jest każda decyzja, co dzieje się, gdy ochrona jest niedostępna, i jakie dowody pozostają później. Użytecznym rezultatem jest jasne wyjaśnienie, w jaki sposób delegowana praca pozostaje w granicach uprawnień, których użytkownik zamierzał udzielić.