#安全

Agents API 上生产前，先把它当作 Harness 而不是 AI 员工

Agents API 把会话、编排、上下文压缩和恢复等长任务能力交给托管 harness，但它不会替团队自动完成权限、安全、观测和成本治理。本文从架构边界出发，拆解工具、子代理、沙盒、审批与上线检查。