定义 攻击者操纵可变身份数据（显示名称、发送方元数据、联系信息）来绕过授权策略，这些策略控制哪些用户或服务可以调用AI代理。例如，将Discord显示名称更改为与管理员名称匹配，以绕过"allowFrom"策略的攻击。 影响分析AI代理授权策略通常依赖于可以在没有身份验证的情况下修改的用户身份元数据。找到策略绕过的用户可以升级特权、触发未授权的代理操作，或注入恶意提示而不留下审计痕迹。