Published on2026年2月23日构建 AI 智能体应用(七):保护系统安全AI-AgentsSecurityOWASPMAESTROPrompt-InjectionDefense-in-DepthEngineering读书笔记本文是《Building Applications with AI Agents》系列解读的第七篇。随着 AI Agent 获得自主行动能力,安全边界从单纯的 Prompt 防护扩展到全链路工程治理。本文基于 2026 年最新视角,详解 OWASP 代理安全风险、MAESTRO 威胁建模框架以及多层防御体系的落地实践。