在多智能体（Multi-Agent）概念火爆的当下，许多开源实现的思路异常粗暴：只要遇到复杂任务，就在后台通过脚本启动三个新的 Agent 进程，让它们互相往一个共用的聊天群里发消息。 这种原始的做法很快就会在生产中引发灾难： 权限失控扩散：子 Agent 往往默认继承了父进程的最高系统权限，一旦 ...