AI Agent 安全测试缺口不会因等待标准更新而自动闭合，需要主动的、针对性的安全评估来填补。