待验证50% 置信观点精确时间
白鹿指出，QQ 是输出端，Agent 是控制端，让输出端反过来控制 Agent 调用工具在逻辑上不成立。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证使用QA Agent时人只在两处动手：开头填一次配置、中间确认一次用例74% 相似待验证QA Agent的核心方法论是以第三人称身份介入，从需求文档和代码改动的事实出发确定业务风险并划定测试范围，最终由人来决策69% 相似待验证Qlik Answers采用分层式多智能体（multi-agent）架构68% 相似待验证AI-Q的设计原则是让Agent直接部署到用户的数据环境中，原始文档留在本地，Agent只输出脱敏结论67% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082552API
curl https://kongchang.com/api/v1/knowledge/claims/1082552MCP
get_claim(id=1082552)