Authority Envelope Gate: проверка полномочий на стороне сервиса вместо уговоров агента в промпте

Две строки на странице заставили браузерного агента нажать «Одобрить доступ» для чужого приложения. Все 73 атаки без защиты прошли. Агента просили только прочитать страницу и сделать сводку, а он выдал стороннему коннектору доступ к аккаунту и отчитался, что «блокер снят». Метод шлюз полномочий (authority envelope gate) позволяет владельцу сервиса не пускать такие действия, даже когда агента уже обманули. Перед запуском агента из текста задачи фиксируется «конверт»: какому приложению, к какому аккаунту и какой доступ разрешён. Потом сервис на своей стороне сверяет каждый запрос с этим списком. Это проверка на равенство в коде, а не уговоры в промпте. Агент отправил вредный запрос во всех 70 атаках, сервис отклонил все 70. Законные действия из задачи прошли 73 из 73.