当底层平台在基础设施层面被攻破时，攻击者获得的不是一份静态数据，而是 agent 本身所拥有的全部访问权限，爆炸半径会沿着 agent 的权限边界向外延伸。