에이전트 행동을 승인하는 시스템은 판단을 위해 충분한 정보를 봐야 하고, 결정을 증명하는 시스템은 감사를 위해 충분한 기록을 남겨야 한다는 상충 요구를 다룬 연구다. 연구진은 각 파라미터 필드를 정책상 그대로 노출 가능한 것, 이메일 도메인처럼 투영(projection) 형태로만 노출 가능한 것, 절대 워크로드 밖으로 나가지 않는 것 세 등급으로 분류하는 필드 단위 최소화 아키텍처를 제안했다. 핵심은 원장의 커밋먼트가 최소화 이전의 전체 파라미터에 대한 정규화된 다이제스트로 계산돼, 등급표가 바뀌어도 과거 기록의 해시가 무효화되지 않는다는 점이다. 등급표·정책 스키마·와이어 스키마를 하나의 행동별 선언에서 생성해 승인자와 기록자가 서로 다른 규칙을 갖지 못하도록 했으며, 어느 당사자가 어떤 사실을 계산해야 하는지는 '누가 들키지 않고 거짓말할 수 있는가'를 기준으로 정했다. 실제로 초기 투영 설계가 제거하려던 식별자를 그대로 남긴 사고 사례도 함께 보고했다.

• •파라미터 필드를 원문 노출·투영만 노출·비노출 3등급으로 분류하는 최소화 아키텍처 제안
• •원장 커미트먼트는 최소화 이전 전체 파라미터의 다이제스트라 등급 재분류해도 과거 기록 무효화 안됨
• •등급표·정책·와이어 스키마를 단일 행동 선언에서 생성해 승인자·기록자 규칙 불일치 방지
• •각 사실의 계산 주체는 '누가 들키지 않고 거짓말할 수 있는가' 기준으로 결정
• •초기 투영 설계가 제거 대상 식별자를 그대로 남긴 실제 사고 사례 보고