【摘要】一、权限最小化:两道白名单 第一道:任务工具白名单(编排层)。 主智能体(编排者)通过 permission 声明:Task 工具默认拒绝一切派发,只放行 10 个具名子智能体(planner、deep-worker、oracle、reviewer、consultant、ui-builder、exp 阅读全文