人工智能应用安全如何与产品研发协作AI 应用安全Agent 工具调用滥用、数据投毒与模型窃取防护里最容易被忽略的是跨团队协作中的 API 与责任边界背后的前提。团队可能拥有不可信文本、工具权限、模型输出和外部数据源但这些材料的来源、时效和可见范围不同不能混在一起得出一个笼统结论。先把目标写成可验收项产品不能绕过控制面研发保留可诊断性把关键选择写成短记录为什么这样做、检查了什么、结果如何、还存在哪些未知项。运行或测试证据可围绕策略决策、工具调用记录、拒绝原因与脱敏后的请求关联标识整理。它们比泛泛的“已优化”“已加固”更能支持后续排查和评审。共同决策需要依据