Krishnan：一次 exploit 演示不足为凭，安全 agent 采购应看评测契约

Krishnan 建议以评测契约而非排行榜决定是否采购自动化防御产品，指出一次 exploit 演示无法证明修复稳固。试点验收应纳入普通客户行为、第三方设计且 agent 未见过的攻击变体，并持续验证已测攻击失效后的修复效果。