已验证65% 置信注意事项精确时间
Agent的自主性带来风险：必须在隔离环境或明确授权范围内运行，避免误操作生产系统。
3
来源数
65%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证当 Agent 需要运行模型自己生成的代码或调用不可信工具时，直接在主进程或宿主机上执行会带来严重安全风险，如删除文件、读取密钥、发起网络攻击。78% 相似待验证授权规则应在外部化的策略执行点（如工具网关）强制执行，而非嵌在Agent内部，因为Agent本身是不确定的执行者78% 相似待验证Agent 安全的核心原则是身份和授权必须来自可信的会话上下文，绝不能来自模型的输出77% 相似待验证Agent 的自主验证能力决定了开发者能并行管理的 Agent 数量上限；若 Agent 缺乏自查能力，人工介入会成为并行扩展的瓶颈76% 相似待验证仅凭能力基准来评估工具调用 Agent，会系统性地掩盖其运维层面的脆弱性。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077686API
curl https://kongchang.com/api/v1/knowledge/claims/1077686MCP
get_claim(id=1077686)