软件供应链安全在Agent场景下面临新挑战，因为Agent可能动态生成代码、调用第三方工具或引入运行时依赖，这使得攻击面显著扩大。