#security testing

Agent 的安全回归不该只看拒答：把工具调用 Transcript 做成发布关卡

面向授权隔离测试环境，本文把 Agent 安全验证从“模型是否说了拒绝”推进到可审计的工具调用 transcript：行为 contract、canary、确定性评分、证据包、回归门和人工发布决策如何组成一条工程闭环。