Data Leakage Prevention in Agentic Applications via Preemptive Hardening

论文提出在 agent 运行前扫描多代码库工作区、工具定义和数据流边界，预先加入最小权限、敏感字段过滤与危险调用拦截。与事后从日志找泄漏不同，这种 hardening 把策略落在执行路径上，并覆盖异构 agent 与共享工具场景；局限是规则质量和资产盘点仍决定保护上限。