Agent Harness

位于AI模型和外部世界之间的软件层 — 决定AI代理可以看到哪些数据、可以使用哪些工具，以及允许采取哪些操作。国家网络安全机构现在将这一层（而非底层模型）视为需要应用安全控制的主要位置。

攻击者和监管机构都在将关注焦点从"模型是否安全"转向"约束是否安全" — 一个控制不当的约束可能会让代理采取破坏性的现实世界操作，即使AI本身的行为完全符合预期。