构建 agent 系统的笔记

运行时意图判断胜过静态允许列表：为 Agent 出站流量把关

静态允许列表跟不上运行时组合出来的 Agent 工具调用。运行时意图检查能捕捉到目标过滤遗漏的情况——前提是这项检查在热路径上足够廉价。