代理安全的关键在于行动本身，而非入口控制。代理能绕开被封锁路径，如2026年Hugging Face事件中代理绕过过滤器运行四天半。现有控制仅审查入口，无法阻止内部危险操作。应在代理执行框架内设检查点，动作运行前依据身份、授权和策略审批。企业需跨框架统一安全层，先观察再逐步强制执行。