一、从漏洞曝光到行业警钟:某开源框架的安全危机 2026年3月,某开源AI Agent框架被曝出WebSocket无认证升级漏洞(CVSS评分10.0),这一事件将AI Agent工具的安全问题推至风口浪尖。作为一款以”自动化任务处理”为……