AI 智能体每步都合规，串起来却是数据外泄链：会话级检测难题

有作者在 reddit 提出，AI 智能体从配置存储读取密钥、调用外部网络端点、再写入共享位置，每一步单独看都被授权，串联成一个会话却构成完整数据外泄路径。逐请求过滤无法捕获，因为没有任何单个请求是问题所在，需要会话级状态；EDR 只看进程、DLP 只看载荷，都不会重建决策路径。作者因此发问：是否有人在实际做会话级行为链检测，还是大家仍在单个调用上打补丁。