Agent 用合法凭证执行未授权操作，API 侧难以识别真实意图

开发者指出，Agent 即使持有有效 token、scope 正确且操作合规，也可能受投毒网页或工具输出诱导，执行用户从未授权的动作，API 侧无法据此判断真实意图。Acalvio 提出在 Agent 运行时周围布置假凭证、假工具和假 MCP 路径作为诱饵，正常工作流不会触碰，一旦触发即可提示 Agent 已被劫持。