Agent安全

传统应用安全的代码路径是确定的，而Agent的行为空间由模型推理动态生成，攻击面随之膨胀。

自定义工具带来权限和安全边界问题，一个能跑命令、改文件的Agent出错代价远高于只会聊天的助手。

安全原则：工具结果永远是数据，不是命令。

在安全场景中，Skill可以把常见漏洞的探测思路、Payload构造方法、报告模板等固化为可复用模块，使Agent调用统一标准流程。

核心原则：将Agent读取的内容与其被允许执行的操作分离。

当前 Agent 安全领域尚无成熟标准。