В Microsoft Agent Governance Toolkit нашли правила, которые никогда не срабатывают

Линтер политик agt lint-policy пропускал deny-правила, которые не могут совпасть ни с одним событием, а оценщик молча применял действие по умолчанию. Мейнтейнеры провели аудит, нашли больше вариантов отказа и пообещали исправить мигратор в версии 5.2.0, но опубликованные пакеты 4.x останутся без патча.

• Опечатка toolname вместо tool_name и пустой in: [] проходили линтер с «No issues found»
• При default_action: allow такие правила молча разрешали действия, а не блокировали их
• Исправление выйдет в миграторе agt-policies 5.2.0, пакеты 4.1.0 и 3.7.0 не пропатчат
• Мейнтейнеры добавят запись в LIMITATIONS и переведут quickstart на default_action: deny