AI Agent 安全评测实战 Checklist：金融场

最近评审 Agent 上线，发现大家最容易漏掉链式风险、权限边界和审计卡点。

我干脆整理了一份金融 Agent 的安全准入清单。带支付、退款、账单查询的都能用，直接拿去当门禁。

重点盯三块：一是高危操作必须有人工兜底；二是工具调用得有白名单和代理校验；三是日志必须能追责。只要资金类没过，直接卡住不准上。

这套清单覆盖了前置准入、提示词、RAG、工具调用等八个模块。测试、安全、研发和产品都能拿来对照着查。