可执行退款订票等操作的 Agent 上线前 7 项安全评测清单

作者分享了可执行退款、订票和账户变更操作的 Agent 上线前 7 项评测清单。测试包括规则改写、所有权校验、多轮施压、上下文投毒、人工升级、正常流程回归及历史 bug 固化，并征求数据库写权限 Agent 的补充检查建议。