연구진은 에이전트 스킬이 파일, 패키지, 도구, 모델, 서비스를 결합해 서명된 디렉터리를 넘어서는 운영적 정체성을 가질 수 있다는 문제를 다루며, 이런 이질적 종속성 집합(closure)에 대한 중대한 변경 시 권한 이전을 막는 참조 모니터 ClosureBound를 제시했다. 각 권한 부여는 정확한 종속성 루트, 효과 상한, 목적·출처, 유효기간, 에폭에 결속되며, 지속성 시점에 종속성과 상태를 재해석해 외부 효과 중간표현으로 정규화한 뒤 모든 결속 조건을 만족할 때만 승인한다. 전체 프로파일 탐색에서 84,608개 상태와 530,752개 전이를 위반 없이 통과했다. 549개 공개 스킬(파일 4,872개)에 대한 어휘 감사에서는 21개 루트가 비매니페스트 경로를 그대로 명시하고, 67개는 루트 밖으로 연결되는 링크를 포함하며, 어떤 루트도 종속성 필드를 선언하지 않았다.

• •에이전트 스킬의 이질적 종속성 변경 시 권한 이전을 막는 참조 모니터 ClosureBound 제안
• •종속성 루트·효과 상한·목적출처·유효기간·에폭에 권한을 결속
• •전체 프로파일 탐색에서 84,608개 상태, 530,752개 전이를 위반 없이 검증
• •549개 공개 스킬 감사에서 21개 루트가 비매니페스트 경로 노출, 67개는 외부 링크 포함
• •어떤 감사 대상 루트도 종속성 필드를 선언하지 않아 보수적 탐색 필요성 시사