Agentic工作流的动态工具选择特性使Agent能基于运行时推理调用任意API甚至派生新Agent，导致信任边界急剧扩张。