只要你保管好你的 Gateway Auth Token（这是登录控制台的唯一密码），不把 18789 端口毫无保护地暴露在公网上，别人是绝对无法接触到你的 Agent 的。此外，即使是你本人下令，底层的沙盒机制也会极力阻止它执行诸如格式化硬盘之类的毁灭性指令，安全性是非常有保障的。