CONTINUITY：Agent 安全上下文的可組合合約

來源： arXiv 日期： 2026-09-04

摘要

LLM agent 系統日益結合來源追蹤、授權、政策執行、協定適配器與執行控制。然而，個別正確的安全機制不一定能組合出端到端安全的系統：安全關鍵上下文可能在傳遞過程中被丟棄、擴大或污染。作者提出 CONTINUITY 框架，確保安全上下文在 agent 管線中不中斷傳遞。

對 CJ 哥的價值

這直接關聯到企業導入 AI agent 時的資安風險：多個 agent 串接後（如 HR 查詢→薪資系統→ERP），中間環節可能洩漏權限或遺失審計軌跡。顧問服務應在「AI 治理」架構中納入 agent 安全組合性評估，特別適合金融/製造業客戶。

關鍵要點

個別安全模組的合規 ≠ 系統整體合規——agent 串接會引入新漏洞

安全上下文（權限範圍、審計 ID）必須跨 agent 邊界不間斷傳遞

企業 agent 部署需做端到端安全測試，不僅是各組件獨立測試