1、跟踪AI安全前沿攻击技术（arxiv、安全会议、技术博客），复现并验证新型攻击手法在实际Agent产品上的有效性，涵盖越狱攻击、间接提示注入、工具调用劫持、多模态注入、跨Agent串谋等方向。 2、针对端侧Agent、AI眼镜、智能硬件等新形态AI终端，研究端侧特有的攻击面（模型提取、本地越狱、固件安全、通信协议安全等），开发对应的攻击PoC。 3、开发和维护红队攻击PoC武器库，确保攻击样本的可复用性和时效性。 4、开发和改进自动化安全测试工具（Agent Fuzzer、多模态注入生成器、端侧安全扫描等），提升测试效率。 5、对MCP/ACP生态新上架插件进行安全审计，发现供应链层面的安全风险。