恭喜，大家又多了一個新工種：agent 審計員。

AgentFlow 這篇論文最有意思的地方，不是又發明了一個工作流框架，而是把 agent 程式當成一條新的軟體供應鏈來畫圖。
以前審程式碼，主要看函式 A 呼叫了函式 B。
現在要看的路徑更麻煩：
使用者輸入進入了哪個提示詞；
提示詞會影響哪個 agent；
agent 能交接給誰；
共享記憶會不會把髒上下文帶過去；
最後哪個工具能寫檔案、發郵件、跑指令。
這就是它說的 Agent Dependency Graph。
我最近越來越能理解這件事。多開 Codex、Claude、Cursor 本身沒意義，真正要管的是每個 worker 的權限邊界和寫回路徑：
能讀什麼；
能寫什麼；
能呼叫什麼；
碰到發布、部署、錢包、生產環境時，門禁在哪裡；
幹完以後證據寫回哪裡。
不然所謂多 agent 工作流，很快就會變成一堆看起來很忙、但沒人知道誰碰過什麼的對話視窗。
論文：AgentFlow: Building Agent Dependency Graphs for Static Analysis of Agent Programs