爆炸半径
借自网络安全和云架构领域的术语，在AI Agent语境下指一次错误决策可能造成的连锁损害范围，当Agent被授予直接执行权限时，单次错误可在毫秒内传播至多个下游系统
核心事实
时间轴 (近 90 天)
当底层平台在基础设施层面被攻破时，攻击者获得的不是一份静态数据，而是 agent 本身所拥有的全部访问权限，爆炸半径会沿着 agent 的权限边界向外延伸。
缩小爆炸半径的常见手段包括最小权限、工作器沙箱、命令白名单以及可回滚的快照机制
爆炸半径指一次安全事件从初始失陷点向外扩散能波及多少资产与权限；分域后爆炸半径从全部身份收缩为孤立账号。
缩小爆炸半径的常见手段包括权限最小化、凭证隔离和短生命周期。
爆炸半径指一次攻破或失误所能波及的最大范围，在代理链语境下衡量攻击发生后横向移动的深度与可触达的资源集合。
代理链的安全性不取决于最强的一环，而取决于最弱一环被攻破后损失能否被限制住。
爆炸半径指一次失败或误操作可能波及的最大影响范围。
评估智能体时，爆炸半径应作为首要维度，取决于智能体能做什么、被授予的权限、可触达的环境以及错误能否被快速回滚。
爆炸半径在云原生与Agent场景中通常由三个维度决定：权限范围、数据可达性、自动化程度。
单条策略配置错误的爆炸半径，与Agent被授予的权限成正比——权限越大，一次误判能触达的范围就越广。
还有 8 条时间轴事件
全部知识事实 (18)
爆炸半径（blast radius）是安全工程中衡量单点故障影响范围的核心概念
65%待验证当底层平台在基础设施层面被攻破时，攻击者获得的不是一份静态数据，而是 agent 本身所拥有的全部访问权限，爆炸半径会沿着 agent 的权限边界向外延伸。
50%待验证缩小爆炸半径的常见手段包括最小权限、工作器沙箱、命令白名单以及可回滚的快照机制
50%待验证爆炸半径指一次安全事件从初始失陷点向外扩散能波及多少资产与权限；分域后爆炸半径从全部身份收缩为孤立账号。
50%待验证缩小爆炸半径的常见手段包括权限最小化、凭证隔离和短生命周期。
50%待验证爆炸半径指一次攻破或失误所能波及的最大范围，在代理链语境下衡量攻击发生后横向移动的深度与可触达的资源集合。
50%待验证代理链的安全性不取决于最强的一环，而取决于最弱一环被攻破后损失能否被限制住。
50%待验证评估智能体时，爆炸半径应作为首要维度，取决于智能体能做什么、被授予的权限、可触达的环境以及错误能否被快速回滚。
50%待验证爆炸半径指一次失败或误操作可能波及的最大影响范围。
50%待验证爆炸半径在云原生与Agent场景中通常由三个维度决定：权限范围、数据可达性、自动化程度。
50%待验证单条策略配置错误的爆炸半径，与Agent被授予的权限成正比——权限越大，一次误判能触达的范围就越广。
50%待验证多智能体系统能够应用因果图算法和时序反向遍历，精准隔离异常的「爆炸半径」。
50%待验证在AI Agent编排语境下，爆炸半径的含义被扩展了，不仅指资源层面的影响范围，还包括语义层面的污染范围。
50%待验证爆炸半径（blast radius）是安全领域的常用术语，用来描述一次安全事件或漏洞被利用后可能波及的最大范围，包括直接受影响的系统或数据以及通过权限提升、横向移动等方式间接波及的资产。
50%待验证爆炸半径指一次变更失败时受影响的范围，审查席位的重要职责之一是主动估算并明确指出该范围，而不是只看代码是否正确。
50%待验证爆炸半径（Blast Radius）概念借用自安全工程领域，在AI Agent语境下描述Agent行为异常时可能造成的最坏破坏边界
50%待验证给每个智能体分配明确限定范围的任务，可以将失控智能体的影响限制在可控范围内，本质上是控制故障爆炸半径
50%待验证故障爆炸半径（Blast Radius）是站点可靠性工程（SRE）中的核心概念，指单个故障点所能影响的系统范围
50%