保障 AI Agent 安全需要“防化服”式的架构隔离

鉴于 LLM 架构使 AI Agent 无法可靠识别风险指令，仅靠行为教学（如系统提示词）不足以提供安全保证，必须部署架构级防护。 架构级防护通过零信任、最小权限和隔离等原则，将有害操作变为物理上不可能，例如移除机器上的凭据以防止泄露。 传统安全措施类似“自卫”，面对不可见的 Agent 威胁需升级为“防化服”，实现确定性的安全约束。