Agent 安全工程

代码 Agent 初始化项目之前，先把安装命令送进供应链门

项目 README、依赖清单和 Makefile 正在成为代码 Agent 的执行入口。本文复核一项跨四种 Agent harness 的安装期供应链研究，并给出从安装意图解析、来源与版本验证、隔离执行到凭据落盘的前置安全门。