- 担当外のチケット参照を禁止するプロンプトだけでは防げない事例を検証
- シンガポールのQwen3.8 Max・Flashを使う合計900回の試験で、呼び出し前の所有者確認により担当外アクセスが0%
- ツール一覧の制限、実行前の権限確認、実行後の連絡先マスクを段階的に組み合わせ

Alibaba Cloud、AgentRunのツールフックによるアクセス制御を900回の試験で評価