在多Agent系统的委托链中，即使每一跳单独检查时看似合法，原始用户可能从未被授权导出该信息，数据库连接器的权限可能比发起用户更广，最终目的地可能违反组织的数据驻留或保密策略。