手工打穿真实 Agent,我们发现了什么

手工红队真实自托管 Agent 的诚实记录——包括那些通过了自动扫描的。公开的是方法,不是可直接使用的攻击。