共 3 篇文章。
把概率性的 Agent 拆成可验证的组件、轨迹与任务：测试夹具、Trace 回放、离线评测、安全对抗和 CI 门禁。
Agent HTTP Tool 的 SSRF 防护：窄参数、URL 校验、DNS Rebinding、Egress Policy、凭据隔离与审计。
从受控行动循环出发，说明 Agent 核心组件、主流工具调用、思维链、ReAct 与多 Agent 编排难点。
