开发者实测对比 Agent 护栏的流量层与工具调用层

quiet_flare 对比流量代理、防泄密浏览器扩展、MCP 加密身份和 GitHub Actions 审计等 Agent 护栏，指出代理层无法观察 harness 内删目录、发邮件等不可逆操作。