AGATE：基于数据溯源的 LLM 智能体运行时攻击防御框架

论文提出 AGATE，在智能体 harness 边界部署授权与数据溯源门控，用于拦截由常规操作组合而成的攻击链。系统通过操作者声明、绑定精确参数且限次数的授权许可、源注册和效果账本进行确定性判断，决策路径不含 LLM。适配器接入了 DeepSeek Harness、OpenCode 和 OpenClaw 三个生产级 harness，且不修改宿主代码。评估基于 153 条攻击链记录，在 63 个脱敏场景的 252 次运行中，回放与实时图投影在两个平台上全部一致，同时 11 个良性文件处理场景中有 6 个出现拒绝事件，揭示了基于内容溯源策略的可用性代价。