评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
对智能体进行身份验证并限定其令牌范围，并不能约束它在一连串工具调用中的行为。按轨迹评估的意图级策略，才是弥合组合缺口的控制手段。
一旦 Agent 持有凭证并调用工具，其安全模型就等同于特权工作负载。请用同样的技术来评估它们。
