面向客户的客服 Agent 安全测试包含 6 类攻击面

长期测试面向客户的 Agent 时，需要覆盖工具与权限边界、审批规则、所有权校验、多轮诱导、文档内提示词注入和正常用例回归六类问题。作者指出，许多团队会跳过加固后的回归测试，而过度加固造成的合法退款等业务误伤往往隐藏在这一环节。