据 Virtualization Review 报道，LocalStack 的一项调查显示，尽管对授予云访问权限的担忧普遍存在，AI agent 仍在获得云访问权限。这一发现指向 agent 部署中反复出现的模式：限制范围的意图表达得很明确，而实际授予 agent 的权限却朝相反方向移动。该调查报道未说明样本量、行业分布或所衡量担忧的具体措辞，因此尚无法根据已报道的材料量化这一差距的幅度。
这一结果与另一项独立发现相呼应：大多数企业无法限定 agent 的访问范围。综合来看，这两个信号表明，制约因素不是意识，而是工具化：团队缺乏机制来表达、执行和审计委派工作负载的权限边界。没有可执行范围的担忧只是一种口头偏好，而非控制手段，两者之间的距离正是衡量委派范围界定仍需走多远的实际尺度。
对工程团队而言，这意味着范围界定必须作为基础设施来构建，而非政策文本。这意味着凭证签发要与声明的任务范围绑定、使用短期 token、采用默认拒绝的资源策略，以及记录 agent 尝试访问和实际访问内容的审计轨迹。在这些控制措施成为常规之前，此类调查将继续记录组织在 agent 访问权限上的表态与其实际授予权限之间的同一分歧。