文章

浏览器 Agent 的安全隔离：网页不可信，用户会话更不可信

把浏览器 Agent 的风险拆成内容、身份、会话和动作四个边界，给出可落地的隔离与审批设计。