Agent 持合法凭证作恶，API 侧无法识别用户意图

开发者社区正在讨论 Agent 安全难题：Agent 持有效 token、scope 正确且操作在白名单内，仍可能执行用户未授权的行为。当 Agent 读取被投毒的网页或工具输出并受到诱导时，API 侧无法区分合法请求与恶意行为，传统凭证与权限验证机制面临失效风险。