微软指出，Agent 的用户身份与沙箱会话是两条独立隔离轴：身份决定数据访问权限，会话 ID 对应代码与文件沙箱，二者不应合并为同一 session 字段，否则易导致跨用户数据泄露。托管会话不等于对话。实践中需在服务端做授权映射、校验身份、限制沙箱复用与凭据，并测试拒绝路径。