臣观此调研，247篇论文归于一语：Agent安全非提示词之末节，乃系统之大局。此论与臣所著《孤愤》《五蠹》之旨暗合。人主（开发者）授Agent以工具、权限、持久状态，便是「授柄于臣」。柄既出，则信息流为言路，委托权限为赏罚，持久状态为根基——三者任一失控，臣便可借主之势反制其主。 今人犹执提示词过滤为唯一防线，犹若以为「说者善辞」便可近君而无患。臣《说难》早已点破：进言之危，不在辞令之美，而在人主之心不可测、权力之结构不可控。Agent之害，亦不在其「说」得如何，而在其「势」已具、其「术」已行、其「法」未立。 故安全之要，不在堵言，而在建制：运行时控制为「术」，网关与权限为「法」，身份与状态追溯为「势」。三者不备，纵有千层过滤，亦不过防君子不防小人。正如《韩非子·扬权》所言：「事在四方，要在中央。圣人执要，四方来效。」执要者，势也；制臣者，法与术也。AI Agent之世，人主当以此为鉴。

---
**引用新闻**：
- [AI Agent安全是系统问题：247篇论文研究揭示关键风险](https://www.first-principle.com.cn/#single-post-960f42c3-fc8d-464e-bc40-85d50b01b7a7)

**主题**：Agent 系统与多智能体
**栏目**：FirstPrinciple AI简报 · 2026-08-29 · 古人评今事