即使拥有准确的Agent清单也不足以安全管理，因为Agent的行为可以在没有新安装的情况下改变——配置更新可能引入新模型，插件可能暴露新工具，新授予的凭据可能扩大其有效权限。