OWASP建议将红队测试纳入智能体开发生命周期，定期更新攻击库，并测试“最坏情况”场景以评估损害范围是否被有效限制。