1 篇博文 含有标签「e2e」

核心总结​

面向 Senior SDET 的 AI Agent 安全测试，不能停留在“接口是否鉴权”“Prompt Injection 是否命中一条规则”这样的单点验证，而要把 身份边界、会话上下文、工具权限、敏感数据、K8s 运行时、审计证据与最终用户可见结果 串成一条完整的 E2E 安全链路。真正可靠的安全质量门禁，应从用户提交一个真实 Agent 任务开始，经过身份鉴别、权限校验、上下文过滤、工具调用、结果生成、日志与 trace 归档，最终验证系统既完成了业务目标，又没有越权、泄露、污染记忆或突破运行时边界。对 AI Agent 来说，安全不是一个“前置网关功能”，而是贯穿整个任务生命周期的工程属性：任何一个环节失守，都可能把一次正常请求演变成数据泄露、横向越权或高危工具误调用。