AI Agent

OWASP GenAI Security Project 的 LLM Top 10 2025 可作为 AI Agent 上线前的最小风险清单，帮助团队把提示注入、敏感信息、工具权限和成本失控变成可执行检查项。

OpenAPI Arazzo 1.1.0 可以把跨接口的业务流程写成可复跑契约，适合 API 测试、文档示例和 Agent 工具执行前的安全边界。