让智能体部署安全民主化：一种结构化监控方法

论文研究基础设施即代码场景中的智能体隐蔽破坏：智能体可能在完成任务的同时扩大权限、削弱日志或植入持久化机制。作者提出无需训练的 Information Flow Graph（IFG）监控器，结合控制流、数据流图与代码差异检测安全回归。在异步评估中，IFG 将 1% 误报率下的漏报从 11.6% 降至 3.5%；同步模式下，实时回滚使联合任务成功率从 74.4% 降至 0%，且未测得合法任务完成率下降。