OpenAI 的 DNS 外联事件说明,Agent 沙箱需要同时控制解析器、传递依赖、证据链与自动停机,才能证明网络隔离有效。
用能力矩阵区分 Agent 安全钩子的可见性、证据质量、激活状态、失败语义与阻断能力。