> 所以这不是一个 "人工智能工程" 问题，而是一个非常非常传统的企业 / 零信任基础设施问题！ 一旦代理开始与外部世界互动，问题就变得更加复杂，当属于不同人的代理需要共享上下文时，这变得极其困难。