前言

随着 Agent 应用的发展，其使用场景正从个人本地助手扩展到第三方在线平台，接入的工具、数据与操作权限也不断扩展。Agent 不再只是回答问题，还能读取文件、调用接口、执行代码和操作业务资源。能力扩展的同时，工具授权、凭据管理与运行环境隔离等安全问题也逐渐显现。本文围绕第三方 Agent 应用，介绍从信息收集、调用分析