研究者构建了 CoSA-Bench，基于真实世界 Skills 和受控服务，覆盖招聘、财务、IT 和业务四大领域，共 288 个任务，涉及数据泄露、未授权状态修改和不安全执行三类风险。