拒绝“软约束”幻想：为何 AI Agent 安全必须回归内核级硬权限管控

本文深入探讨了 AI 智能体（Agent）的安全架构问题，指出当前的安全失败本质上是重复了经典的“困惑副手问题”。作者批评了业界试图通过提示词和用户态封装等“软约束”来限制具备广泛环境权限的 AI，认为这些方法极易被绕过。文章主张必须在操作系统内核控制平面等真正的系统边界上，实施“只减不增”的硬权限控制机制，而非在用户层面进行无效的修补。