作者姓名：IBBS AI Lab

面向创业公司的 AI Agent 安全审查清单，覆盖权限、提示注入、工具权限、客户数据、基础监控和企业客户证据。

AI Agent 人工升级清单，覆盖强制升级场景、不确定性信号、上下文交接、循环避免和升级质量指标。

一份面向生产 AI Agent 的部署 Runbook，覆盖上线范围、发布包、上线前检查、灰度发布、前 48 小时监控和回滚步骤。

如何设计 AI Agent 评测数据集，覆盖真实工作流、高风险样本、预期结果、元数据、holdout set 和月度更新。

AI Agent 审计日志要求清单，覆盖决策路径、工具事件、策略决策、关联 ID、日志保护和上线后审查。

AI Agent 红队测试清单，覆盖提示注入、工具误用、数据泄露、拒答质量和回归测试。

AI Agent 失败模式分析方法，帮助团队识别 Agent 会如何失败、如何发现，以及上线前该加哪些控制。