Bounded Agents

论文提出 APC 权限模型，以六项检查同时约束当前请求、历史操作和委托链，而不是只验证单次工具调用。3154 个案例中，AgentDojo 的数据外泄率由 75% - 100% 降到 0，544 个 InjecAgent 注入全部被拦截；破坏和操纵成功率也分别从 38.6% 降到 4.0%、从 90.5% 降到 12.1%。P99 检查开销为 0.24 ms，但任务效用下降 8.6 - 13.9 个百分点，安全与可用性的代价被明确量化出来。