该集群关注的是限制代理实际能做什么——攻击者试图绕过的细粒度、基于策略的访问控制，以及一个隔离权限检查与代理执行的受信任运行时。其叙述是一个纵深防御的故事：定义最小权限，在策略边界强制执行，并在检查无法被篡改的环境中运行代理，尤其是在商业交易过程中。