Policy normalization bypass

一个安全策略漏洞，即系统对命令名称的比较方式与执行引擎不同，导致操作员拒绝的操作被绕过。代理最终执行了策略原本意图阻止或标记的操作。这使针对AI代理精心设计的“最小权限”策略失效。

这表明，一个细致限定的AI代理权限策略可能被悄然规避，从而削弱了预期的控制力和可审计性。