研究主题

权限边界

问题是 agent 可以运行什么，不是哪个模型最新。先用自动模式的市场说明看表面，再用评估逃逸看失败方式。