实现 DEFER，以确定性检查优先拦截多智能体流水线的内容攻击
DEFER 用来测量多智能体授权流水线里，确定性规则在何处结束、LLM judge 从何处开始。
提出 CRIME 框架，组合良性 Agent 技能诱发恶意行为
CRIME 把公共技能库中各自通过审查的技能配成两两组合，看联合执行能否实现指定恶意任务。。
提出 VAL 框架，并用确认门与参数沙箱约束智能体高风险工具调用
提出 COPEX 基准，评测 MCP 智能体对多入口攻击的抵抗力
提出免训练框架 SED，将有害智能体轨迹蒸馏为可检索安全策略
提出 Skilder，按角色渐进下发企业工具并确定性拦截越权调用
Skilder 把企业工具型智能体的能力按角色打包，经一个 MCP 服务器做渐进发现，使工具范围由服务器而不是提示词来执行。
提出企业 MCP 零信任授权与发现扩展，在架构上拒绝提示注入下的越权调用
作者把零信任放在 MCP 工具调用边界：智能体即使被提示注入，也不能调用其凭证范围之外的工具。问题来自三点部署性质。调用意图会随不可信上下文改变。
用 FARSIGHT 方案级评测金融 LLM 交易 Agent 的稳健性与安全失败
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹
提出 ClawSentry 多层监控网关，在技能准入和运行时拦截恶意技能与隐藏指令
ClawSentry 是挂在智能体运行时之外的安全监督网关，用来同时盖住 skill 执行的多个生命周期边界，并把已被拒绝的效果记到会话里。
提出 SkillMisevo-Bench，量化自改进 Agent 的技能误演化
提出 S³，用 guard agent 编排阶段安全技能防御智能体多阶段风险