允许列表（默认拒绝、逐个放行）比阻止列表（默认允许、逐个禁止）更适合AI Agent，因为Agent会自主发现和调用新服务，阻止列表在开放环境中必然滞后。