一个攻击者要求 Agent 交出公司的模型 API Key，Agent 很可能会拒绝，因为密钥属于敏感信息；但如果攻击者换一种说法，让 Agent 直接使用已经配置好的接口批量生成几十万条数据，它却可能立即开始执行。