研究测量策略网关跨平台命令裁决的能力边界
What a Policy Gate Can and Cannot Know: Measured Boundaries of Cross-Platform Command Adjudication
AI 导读
一项研究测量了不解析 shell 语法的策略网关在跨平台命令裁决上的表现，该网关接收类型化的已实现动作（动词、操作数、解析后的区域、程序对象身份）并输出 ALLOW、ASK 或 DENY。在 Windows 基准的 Linux 对应版本上，61 例冻结用例表两轮均得 61/61 且无误放行；50 个变异算子的变异测试杀死 46 个（92.0%），4 个存活变异体均被归类。82 行审计得到 43 处重新表述、21 处载体差异、16 行研究特定不适用项和 2 个未解决案例，25 行标注为无对应项的记录中有 4 行仍未映射。由执行器调用时，25 次逃逸降为零且未拦截任何良性载荷。在探索性的单网关快照中，三个未认证端点标签的案例级非拒答多数为 81.8% 至 98.0%，但立即执行多数仅为 4.0% 至 52.5%。