工具供应链审计：Agent 用的每个插件都要有身份证

核心观点

Agent 的能力来自它调用的工具和插件，而这些工具往往来自第三方。只审计 Agent 本身、不审计它的工具链，等于只查司机、不查车况。每个工具都该有身份证：来源、版本、权限、更新记录。

工具登记四项

• 来源：工具来自哪里？官方、知名厂商，还是不知名仓库？来源不明，先隔离再评估。
• 版本：当前跑的是哪个版本？工具静默升级后，权限和行为可能都变了。
• 权限：这个工具能碰哪些数据、能做什么动作？权限超出用途的，降权或换掉。
• 更新记录：最近一次变更是什么时候、改了什么？没有变更记录的工具，不进生产环境。

今日思考题

列出你的 Agent 正在用的全部工具：有几个你能立刻说出它的来源和版本？说不出的，先记下来补登记。