红队测试：故意让它出错

调 Agent 你不靠感觉。你先造一个能复现的失败样本，再看它是「没理解、选错工具、还是格式不对」，一次只改一个变量。

任务：Agent 要上线，需要在上线前找它的边界。

【动手前先做三件事】
1. 用一句话复述这件事的目标：成果最终给谁看、用来做什么决定。
2. 下面这些信息如果我没交代，直接问我，不要自己假设：
   - 它能做的动作与影响面
   - 已知的失败类型
   - 合规与安全要求
3. 先说清你打算怎么做（不超过 5 步），等我确认再往下做。

【必须逐项过一遍】
- 按五类设计攻击：越界请求、注入、诱导承诺、信息套取、无限循环
- 每个攻击给预期行为与实际行为
- 标出「未按预期」的条目及严重程度
- 给修复优先级：资损 > 数据泄露 > 体验

【工序】
1. 先固化失败样本：完整输入与完整输出
2. 按四类归因：理解错、选错工具、格式错、该拒未拒
3. 改动一次只动一个地方（提示词、工具描述、示例、参数）
4. 改完在同一批样本上回归，看有没有变差
5. 记录改动前后对比，不用感觉描述效果

【输出】
样本 → 归因 → 单变量改动 → 回归 → 对比记录。

【不要】
- 不要一次改三个地方
- 不要用一两个例子判断好坏
- 不要用「更自然了」当结论
- 不要在没样本时下结论