approved:true ist keine Freigabe.
Reproduziert im MauriSec-Übungsmodell: · 21 bestandene Gegenproben · 1 Min. Lesezeit.
Was wir überprüfen.
Eine im Fremdinhalt behauptete Genehmigung reicht für die tatsächliche Werkzeugaktion.
So lässt es sich nachbauen.
Im Agentenfall die drei offenen Wege nachweisen. Anschließend Rechte, Auftragsgrenzen und ein unabhängiges Freigaberegister einschalten. Die Regression prüft auch geänderte Empfänger, Inhalte, Fristen und Wiederverwendung.
run cross-caserun injection-sendrun forged-approvalagent-policy.json: die Kontrollen entsprechend dem herunterladbaren Diff aktivierentest agentrun approved-sendrun approved-send
Was der Lauf tatsächlich zeigt.
Mit den technischen Grenzen bestehen die positiven und negativen Gegenproben. Die unabhängig genehmigte Aktion funktioniert einmal; dieselbe Freigabe erzeugt keinen zweiten simulierten Versand.
Was damit noch nicht bewiesen ist.
Deterministisches Modell ohne Sprachmodell, echte Nachrichten oder kryptografische Freigabesignaturen. Die Freigabe ist ein serverseitiger Übungsdatensatz. Aussagen zu realen OAuth-/MCP-/Freigabesystemen müssen dort gesondert nachgewiesen werden.