What a Policy Gate Can and Cannot Know: Measured Boundaries of Cross-Platform Command Adjudication

arXiv cs.CR · 6 oct, 06:00

Un estudio académico examina las limitaciones de un policy gate que adjudica las acciones de un agente antes de su ejecución sin analizar la sintaxis de shell. Los investigadores evalúan la fidelidad de estas decisiones (ALLOW, ASK, DENY) en un entorno Linux y encuentran que, aunque el sistema bloquea la mayoría de mutaciones de operadores, existen diferencias en la traducción entre plataformas y casos sin resolver.