SOC 2 Type II 审计的范围不覆盖 AI Agent 的工具调用能力，因为其设计初衷是评估请求/响应式应用，而 Agent 不在渗透测试范围内。