CoSA (Conflict of Skills Attack): скиллы, безопасные по отдельности, нарушают правила в связке

Парадокс: каждый скилл (пакет инструкций и скриптов для агента) прошёл сканер и выглядит чистым, а связка из них отправляет конфиденциальный файл не тому и запускает чужой код. Атака CoSA это показала, а защита-страж позволяет остановить такие сбои правилом в инструкции агента: без явного разрешения опасное действие не пройдёт. Фишка: не проверяй скиллы, проверяй действие. Перед отправкой, изменением данных или запуском кода агент выясняет откуда данные и кто разрешил. В тесте авторов нарушений стало в разы меньше, а обычные задачи почти не просели. Но у авторов страж был кодом в обвязке агента, а текстовую версию они не проверяли.