Agent Spec

Agent 必须限制执行范围，不允许任意用户代码执行。涉及外部 URL、文件、API 调用时必须声明权限和安全限制。