构建 agent 系统的笔记

Agent 安全是横向移动问题，而非提示词问题

一旦 Agent 持有凭证并调用工具，其安全模型就等同于特权工作负载。请用同样的技术来评估它们。