Agent 跑完 Shell 没报错≠安全：多数测试团队没设这 4 道关卡

Agent为了修一个单测，先读取仓库，再安装依赖，接着访问网络查询报错。任务最后完成了，测试却发现它顺手扫描了用户目录里的配置文件。没有数据泄漏告警，也没有命令失败；问题在于团队从未定义它能看哪些文件。