Agentic Security: A Systems Framework for Tool-Using AI

论文以十种安全工具的实作经验建模接入摩擦、跨阶段证据损失、相关错误下的裁决级联，以及规划者 - 执行者之间的预算分配。其设计建议是用确定性中介约束随机 LLM，并把子代理的核心收益理解为证据压缩，而非凭空增加独立判断。重尾任务存在由价值与成本决定的最优并发上限；权限范围和预算若只写在提示词里，则没有系统级强制力。