用“防护服”而非“自卫课”保障 AI 智能体安全

文章提出 AI 智能体安全应依赖架构性防护而非行为性约束：智能体由概率性 LLM 驱动，无法可靠识别风险指令，仅靠系统提示词禁止读取 .env 也可能被 grep 绕过。作者主张以沙箱、零信任、最小权限和隔离等确定性手段限制智能体，即使牺牲部分操作效率。