开发者总结多 Agent 运行时安全五原则：凭 Agent 名字发凭证不可信

开发无人工监督 Agent 运行时守卫的开发者 karc16 总结了五条凭证发放原则，指出多 Agent 场景下凭请求里的 Agent 名字或标签决定发哪个凭证不可信，因为 Agent 或它读到的内容可以伪造这些元数据。