授权与数据边界

授权边界

只在这些场景使用：

• CTF 比赛题目
• 本地靶场
• 课程实验
• 明确授权的测试环境

不要用于未授权真实目标。

数据边界

CTF 中也可能有敏感数据：

• 平台 token
• Cookie
• API key
• 队伍账号
• 真实个人信息
• 未公开 flag

注意

不要把真实凭据、平台 token 或私人数据随意贴进 Agent 上下文。需要使用时，优先通过环境变量或受控输入传递。