由于OPA策略在执行层而非Agent层强制执行，即使Agent被注入指令试图越权，也无法绕过OPA的裁决。