智能体安全

智能体把大模型从「只会说话」变成「能动手做事」，风险也随之从文本层扩散到工具调用与权限层。一段被注入的提示词，在纯聊天场景里最坏的结果是输出一句错话；在智能体场景里，它可能变成一次真实的文件写入、一次数据库操作，或者一条对外发送的消息。

本分类讨论 Agent 的权限边界如何划定、过度代理（Excessive Agency）为什么会发生、多智能体协作时的信任关系怎么建立，以及 A2A 协议在安全上需要额外考虑什么。

本分类目前收录以下文章，按建议阅读顺序排列。