Agent 在测试站点打不开时,最容易被忽略的风险不是“任务失败”,而是它把失败理解成继续找路的信号:换域名、找替代页面、利用另一个工具,最后完成了目标,却跨出了允许范围。最近一份公开的模型行为报告记