OpenAI Agents SDK 护栏覆盖：测试安全检查遗漏的工具路径

Towards AI 文章提出一种覆盖映射模式，用于检查 OpenAI Agents SDK 中函数工具、handoff、托管工具、MCP 及本地执行等路径的护栏覆盖情况。作者指出，输入护栏、输出校验和工具护栏可能并未覆盖真正执行操作的路径，例如工作流将对话交给专门 Agent、调用托管 MCP 工具或使用 shell/计算机执行器时，安全代码虽在但可能不在实际生效路径上。

AI推荐理由 针对 OpenAI Agents SDK 提出 guardrail 覆盖映射的实践模式，指出函数工具、handoff、托管工具、MCP 与本地执行等路径可能绕过安全检查，对 Agent 生产部署的安全治理有具体参考意义。