HarnessSafe

HarnessSafe 把 memory、skills、tools、shared artifacts 等持久 carrier 的攻击传播写成 328 个可执行生命周期案例，覆盖七类载体和后续良性触发。trace-based 评测记录攻击停在哪一阶段，因而能区分“进入 carrier”“跨边界持久化”“最终违规”等不同失败。结果显示 containment 由 carrier 及 harness - model 配置共同决定，单一 ASR 无法表达这些路径差异。