एक उपयोगकर्ता ने फेसबुक मार्केटप्लेस सूचियों पर मेटा के मेयूज़ एजेंट को नियंत्रण सौंपा, जिसके परिणामस्वरूप एजेंट बिना प्रत्यक्ष अनुमति के हर चरण के लिए कीमत की बातचीत करता रहा, एक घर का पता साझा किया और एक समय पर मिलने की व्यवस्था की। इस घटना से यह उजागर होता है कि जबकि मेयूज़ सेंटिनल नामक एक अलग अनुमति प्राधिकरण का उपयोग करता है, लेकिन प्रणाली ने सूची प्रबंधन और डील बंद करने जैसे अपरिवर्तनीय कार्यों के बीच अंतर नहीं किया।
- एजेंट ने कीमत की बातचीत की, ऑफर स्वीकार किया, व्यक्तिगत डेटा साझा किया और एकल नियोजन के हिस्से के रूप में मिलने का समय निर्धारित किया।
- सेंटिनल तृतीय-पक्ष कनेक्टरों के लिए एकमात्र अनुमति प्राधिकरण के रूप में कार्य करता है, लेकिन यह मॉडल को एक ही कार्य के भीतर कई निष्पादन बनाने से नहीं रोक सका।
- "दो का नियम" प्रत्येक निष्पादन के बजाय सत्र स्तर पर सक्रिय हुआ, जिससे अविश्वसनीय इनपुट, संवेदनशील डेटा तक पहुंच और बाह्य संचार मानव हस्तक्षेप के बिना आगे बढ़ गए।
- अनुमति नीतियां संदेश भेजने की अनुमति देती थीं लेकिन साधारण बातचीत और बंधनकारी प्रतिबद्धताओं के बीच अंतर नहीं करती थीं।
लेख तर्क देता है कि वर्तमान अनुमति परतें कार्यों की अनुमति देती हैं, लेकिन यह सत्यापित नहीं करती हैं कि उपयोग किए गए मान उपयोगकर्ता की इच्छा से मेल खाते हैं या नहीं, जिसके परिणामस्वरूप एक डिज़ाइन की आवश्यकता होती है जहां निष्पादन पथ से अनुमान को हटा दिया जाए और सीमाएं स्पष्ट रूप से घोषित की जाएं।