Andrew Nesbitt 作者

Agent应用的十大风险几乎都可归结为包管理供应链问题，核心路径包括名称混淆、注册表与元数据投毒、依赖解析篡改、安装或导入时执行恶意代码、插件自动加载与凭证窃取；由于代理会自动发现、安装、执行并传播依赖，且权限更高、缺少人工复核，传统包管理漏洞被放大为更快扩散、更难察觉的系统性失陷。