作者姓名：IBBS AI Lab

定义 AI Agent 用户权限边界，避免 Agent 在检索私有数据或调用工具时越权行动。

面向采购、安全评审和创始人的 AI Agent 供应商风险问卷，覆盖数据、模型、工具权限、事故响应和退出风险。

AI Agent 安全审计检查清单，覆盖提示注入、RAG 信任边界、工具权限、guardrail、日志、成本、延迟和回归测试。

AI Agent 提示注入测试清单，覆盖直接攻击、间接注入、恶意工具输出、越权工具调用、数据泄露和回归测试。

AI Agent 工具权限检查清单，覆盖最小权限、参数校验、用户授权、人工审批、密钥保护和审计日志。