SwarmReconGuard：检测分布式 Agent 侦察行为

自主 Agent 带来新的侦察威胁模型：单一对手可将系统测绘分散到数百甚至数千个身份上，使每个请求都保持合法、已认证且低速率，而整体上拼出完整 API 地图，传统防御因无单个 Agent 违反限流或表现异常而失效。SwarmReconGuard 将这一问题形式化为分布式集体侦察（DCR），并提出黑盒检测基准：防御方只能看到服务边界遥测，包括请求时间戳、端点、响应码和延迟，无法访问 Agent 协调通道、内部状态或应用层跨身份关联。文中指出 DCR 之所以可行，是因为现代 API 基础设施本就为多租户流量设计，每个 Agent 使用唯一有效凭证、远低于单身份限流、请求语义合理并遵循正常重试与退避模式。

AI推荐理由 提出分布式集体侦察（DCR）威胁模型：单个攻击者把系统测绘分散到成百上千个身份，每个请求都合法、已认证且低速率，因此传统按身份限流失效；并给出仅依赖服务边界遥测（时间戳、端点、响应码、延迟）的黑盒检测基准。问题定义清晰，但正文在威胁模型描述处截断，未给出检测方法细节与实验结果。