LLM Agent的行为是模型在运行时根据上下文逐步生成的，同一条权限在不同语境下的风险截然不同，且组合行为空间远超任何静态枚举能力。