智能体通过诸如MCP服务器之类的工具访问层来行动，因此每次工具调用都可能成为攻击的切入点。攻击者试图让恶意或间接注入的命令绕过授权工具使用的审批关卡。信任注册表正是制衡手段：在授予访问权限之前，先对智能体和工具进行审核并列入可信清单。