待验证50% 置信观点精确时间
自定义工具带来权限和安全边界问题，一个能跑命令、改文件的Agent出错代价远高于只会聊天的助手。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证Agent的安全性问题比对话更复杂，Skills设计需内置权限控制（最小权限原则）、执行沙箱和人机协作审批机制77% 相似已验证Agent的自主决策可能产生难以预测的副作用如误删代码、错误部署，需要完善的权限边界和行为审计机制75% 相似待验证工具调用带来混淆代理（Confused Deputy）问题：智能体持有合法凭证，一旦被诱导会以自身凭证替攻击者执行未授权操作73% 相似待验证涉及角色切换、跨组织访问、Token 传递的功能是逻辑漏洞的高发地带，这类问题难以被自动化工具发现，危害等级高，赏金也相应更高。72% 相似待验证使用 Agent 类工具时不应一次挂载大量不相关的技能，因为它们会互相干扰导致结果混乱72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092983API
curl https://kongchang.com/api/v1/knowledge/claims/1092983MCP
get_claim(id=1092983)