恭喜，大家又多了一个新工种：agent 审计员。

AgentFlow 这篇论文最有意思的地方，不是又发明了一个工作流框架，而是把 agent 程序当成一条新的软件供应链来画图。
以前审代码，主要看函数 A 调了函数 B。
现在要看的路径更麻烦：
用户输入进了哪个提示词；
提示词会影响哪个 agent；
agent 能交接给谁；
共享记忆会不会把脏上下文带过去；
最后哪个工具能写文件、发邮件、跑命令。
这就是它说的 Agent Dependency Graph。
我最近越来越能理解这件事。多开 Codex、Claude、Cursor 本身没意义，真正要管的是每个 worker 的权限边界和写回路径：
能读什么；
能写什么；
能调用什么；
碰到发布、部署、钱包、生产环境时，门禁在哪里；
干完以后证据写回哪里。
不然所谓多 agent 工作流，很快就会变成一堆看起来很忙、但没人知道谁碰过什么的对话窗口。
论文：AgentFlow: Building Agent Dependency Graphs for Static Analysis of Agent Programs