Reddit上一位开发者观察到：一个Agent同时拥有读取文件和发送邮件的权限时，两条合法权限的组合可能产生用户从未预期的后果，例如读取敏感信息并发送出去。