Agent 安全架构怎么设计：从任务入口到记忆回写的全链路防护

Agent 安全架构需要覆盖指令进入、信息读取、任务规划、工具执行、结果输出和记忆回写六条任务链路，并将身份授权、组件供应链作为横向控制。架构设计的重点是识别每次信任边界跨越：外部内容进入上下文、模型计划变成工具参数、内部数据发往外部、临时信息写入长期记忆。本文按工程实施视角拆解这些位置，六条链路并非标准组织规定的分类。