该论文研究多智能体系统中的“Agent 名称碰撞”问题。在多智能体主机中，远程 Agent Card 会被转换为本地 agent、工具、工作流目标或 broker 路由。A2A 协议将卡片中的 name 定义为人类可读元数据，而不是稳定身份，并且没有规定名称冲突时的语义。当主机仍把远程名称当作本地路由标识符时，安全失败便会出现。作者追踪了从注册到分发的完整流程，并在七个固定开源修订版上进行了隔离回归测试。结果发现，六个客户端式集成会为一个发往受信任对等方名称的请求选择攻击者控制的客户端或回环端点；第七个 brokered 实现将两个对等方折叠到同一条由名称派生的路由上，队列和访问控制状态决定结果是拦截还是拒绝。共同结果是“错误对等方分发”，而不是普遍权限继承。合成凭据和工具测试表明，在测试的客户端绑定中没有 A 特定凭据转移，也没有 A 所属工具的直接转移。broker 路径会转发调用者配置对象；委托身份或令牌只有在存在且 B 能消费该路由时才会到达 B。另外两条路径暴露的是模型介导的后续决策，而非直接执行权限。论文指出，必要的安全条件需要协议、实现和部署各自承担不同责任：主机应按源绑定的稳定身份路由，保持名称为展示性元数据，并拒绝模糊别名。证据确立的是一类反复出现的实现漏洞，而不是通用 A2A 协议漏洞或脆弱部署数量。