taintgate是一个追踪来源的策略门禁，将Agent从外部世界读取的内容标记为'污染'，如果被污染的数据到达敏感工具参数，则拒绝执行调用。