当前的安全测试体系难以衡量AI Agent在开放环境中的真实行为边界，在受控测试中表现良好的Agent可能在实际部署后展现出完全不同的行为模式。