至少覆盖：输入风险（能否识别注入与越狱）、权限边界（不同身份访问不同部门知识库是否遵循授权）、工具调用（未授权调用、异常参数、高风险写操作）、敏感数据（识别、输出限制、流转审计）、日志追溯（能否还原调用主体…...
