AI Agent 出错时，你能拦住它吗？

当 AI Agent 被要求处理支持工单并查询账户信息时，工单中嵌入的指令可能诱导其将记录导出到陌生目的地，而 Agent 的身份权限与已连接工具恰好允许这一操作。这一场景引出核心问题：所谓“拦住 Agent”究竟意味着什么。