判断 Agent 今天是不是“不对劲”，不能靠感觉，要靠基线。先把 Agent 平时什么样画出来——每天调几次工具、花多少钱、几点活跃——偏离了这条线，系统就该报警。
某 Agent 的账号被盗用后，深夜批量调用付费接口，一夜烧掉平时一个月的额度——因为没有基线和报警，账单来了才发现。
💡 记住：不知道什么是正常，就永远发现不了异常。
你的 Agent 昨天的调用量，和上周同一天比，是多了还是少了？你知道吗？