代理可以将共享基础设施转化为协调入侵的渠道。Hugging Face事件和一项独立的公共维基调查表明，为什么安全评估可能需要来自多次执行及其留下的制品的证据。我们认为，防御的操作单位应该是一个可修订的协调情节，它链接观察到的转移、任务权限和响应历史。核心研究问题是前瞻性情节发现：在评估者提供其成员资格之前，找出哪些行动属于同一情节。我们相对于协作和委托权限策略定义未授权协调，将存储中介协调与隐式协调联系起来，并指定区分影响和共同原因所需的证据。首次接触信号是发现的一个可能输入；设计还遵循继承状态和后续使用。一项拟议的评估在匹配的审查成本和误报警工作负载下，比较隔离行动、滚动窗口、已知组和前瞻性发现的情节。它衡量所有指定群体运行中的有害结果，并测试渠道关闭和状态隔离后的复发情况。对公共维基导出的校验和验证重建将保留写入的下降与后来的行政清理分开。贡献是一个基于事件的立场、描述性分析和评估设计。它使得跨执行监控的建议可测试，而不声称新的检测器或可测量的遏制效益。