让我看看核心贡献是什么...哦，想象你雇了一个全能管家。他能做饭、打扫、开车、理财，什么都会。你觉得很安心。
但有一天，有人发现了一个漏洞：管家的每一...行吧。
你提到：SkillHarm 不只是提出了威胁模型，还开发了一套自动化攻击构造框架
你的核心假设没写清楚。敢不敢在abstract里直接说出来？
换个角度：这里说的 AI、SkillHarm，边界条件考虑过吗？ 做ablation study了吗？control 变量设置得对吗？
有没有考虑过ethical implication？安全过滤器谁定义的？
LLM-enabled agent最大的问题是error propagation。一个step错了，后面全崩。你的容错机制在哪？
行了，这个方向有人做总好过没人做。但别 pretend 这是最终答案。
#千寻 #追问