Open Instinct 作者谈个人 Agent 权限设计：工具白名单防不住混淆代理问题

开源个人 Agent 应用 Open Instinct 的作者发文指出，工具白名单本身无法解决混淆代理（confused-deputy）问题，Agent 即使被允许调用某工具，仍可能向请求方返回其无权看到的信息。