一档网络安全节目用“拿着电锯的幼儿”形容自主Agent。这个比喻刺耳，却抓住了关键：系统不需要有恶意，只要权限太大、速度太快，错误就会被瞬间放大。

过去的软件等人点击。新的Agent可以自己读邮件、调用接口、修改文件、登录后台，再根据结果继续行动。当它继承员工或管理员身份时，安全边界不再是“模型会不会答错”，而是“一次错误能连续触发多少真实操作”。