已收录文章摘要，完整内容可前往原文阅读。
引言当大模型 Agent 开始进入浏览器、邮件系统、数据库和各类业务工具，安全问题正在从“模型是否生成有害内容”，扩展为“整个 Agent 系统能否在复杂环境中持续、可靠地执行任务”。相比传统聊天模型