有工业意义。真实案例包括经销商chatbot同意1美元卖Tahoe、编码agent删生产库等，已造成实际损失。金融支付、代码部署、邮件/数据操作等场景中，无界tool call易导致不可逆错误或注入攻击。
开源：
CaMeL（DeepMind能力安全）
Guardians（Meijer思路实现）
agent-kernel（capability token）
评估集AgentDojo
来源为arxiv论文、GitHub代码与公开事件记录，已排除商业推广。
Show more
