ai-newtab 的 teardown 指出，接入托管 agent 到客户端时必须面对数据边界、权限模型和输出安全等设计决策，这些不是 Managed Agents 本身的缺陷，而是开发者的责任。