摘要：AI Agent 应用将大模型、工具调用、权限体系与多智能体协作组合为新的软件形态，其攻击面呈现链路化、关系化与语义化三个特征，与传统 SAST 的逐行匹配模型结构性失配。本文不描述完整的扫描器实现，只讨论其中两点经过实测验证的差异化实践：其一，将多智能体权限问题从"逐行扫描"重构为"关系图扫描"，以图上的语义关系判定替代单点模式匹配；其二，以证据链准