AIAgent

AI Agent 日志中出现未注册工具名，暴露出 Trace 系统常忽略模型实际看到的工具目录。通过冻结目录并计算哈希，可以把工具契约纳入可观测性体系，提升回放与审计可信度。

当 AI Agent 开始发邮件、改记录、删文件，仅靠提示词已经不够。Policy Gates 的核心，是把 Agent 从执行者降级为提议者。

AI Agent 能读文件、调工具、传数据，也让数据外泄从提示词问题变成控制面问题。本文基于 Dev.to 安全文章，梳理权限边界、出站网络、审计日志与最小化凭据等防护要点。