Agent 是委托不是使用：权限边界不清将成 AI 安全核心问题

作者 r0ck3t23 在 X 上提出，普通应用与 agent 的本质差别是软件从「使用」变成「委托」：应用等用户点击，agent 能在用户离开后持续工作、跨应用操作并在条件变化时回头处理。