这份资料与你的项目有什么关系
OWASP 在 2026 年 8 月发布了新的 LLM Top 10 官方资源页，9 月发布了 Agent Control Standard（ACS）资源。查阅最新安全资料时，请区分这些新版资料与仍可作为历史参考的 2025 版。
如果智能体能够调用工具、触发外部动作，你需要检查：谁授予权限、在哪里执行、怎样留下记录、谁能及时阻止。这里的检查建议是结合来源作出的实践归纳，不是风险发生频率的统计。
选一个具体任务走查：工具权限是否有限制？授权检查和业务记录是否在模型之外？结果未知时能否先核对记录？接手团队是否试过暂停和恢复？考虑 ACS 时，还要确认你的框架和客户系统是否支持。
本页核查了官方资源页面，没有逐条审阅新版下载文档。具体条目请继续查阅原文；不要把这里的归纳当成风险排名变化的结论或安全认证。
在项目里怎么用
选一个你正在做的任务，看看这篇介绍的方法是否适用。写下要补查什么、可能改变哪一步、由谁处理，以及什么时候再检查；没有真实项目时，也可以用案例练习。