Agent 安全心态：除「能做什么」，更要问「被攻破会怎样」

Agent 安全的核心提问不应只是「这个 Agent 能做什么」，还要问「如果它的输入、工具、记忆或权限被攻破会发生什么」。更安全的 Agent 架构应遵循最小权限、输入校验、工具管控、数据保护与监控。