Agent来了，先守住域名这道门

AI Agent开始自主访问外部服务时，谁能确认它到底连了哪些域名？nessgate这个方案试图回答这个问题——为Agent提供域名发现能力，同时留下可审计的证据链。传统安全监控盯流量、盯IP，但Agent的行为完全不同：它自己决定请求什么、跟谁对话、调用哪个API。域名级别的追踪，可能比包级分析更贴近Agent的真实意图。我的判断是，Agent安全远未成熟，但域名发现会是早期防御的关键拼图。这个帖子1分0评论，关注度极低，但问题本身值得跟踪。

原文：Discovery for domains and evidence for incoming agents · 来源：Hacker News