Agent Security Audit - Agent Security Audit

AI Agent 事故演练模板

一份桌面演练模板，用来练习当 AI Agent 执行或建议了错误动作时，团队该如何响应。

一个紧凑的 KPI 看板，用来判断 AI Agent 是否适合扩大用户、放宽权限或进入生产环境。

一份实用客户访谈指南，用来判断 AI Agent 是否真的解决客户问题，而不是只通过内部评测。

一个可复用模板，用于把新闻和研究转成面向构建者检查项的每周 AI Agent Readiness Brief。

一份可复制的 AI Agent 上线风险评审会议议程，覆盖产品、工程、安全、客服和运营。

一个实用决策树，用于判断 AI Agent 动作应自动执行、暂停审批还是直接阻止。

一份 AI Agent 上线前可观测性问题清单，覆盖 trace、工具调用、检索、审批、成本、延迟和事故。

一篇关于 AI Agent 上线前如何把 RAG 评估、工具权限和人工审批放在一起检查的实用 Brief。

面向 AI Agent 构建者的 Readiness Brief：角色混淆、提示注入、RAG 信任边界和工具调用审批检查。

用于判断 AI Agent 哪些工具调用可自动执行、哪些必须人工审批的可复制策略模板。