AI 智能体做渗透测试（二十四）：多 Agent 的任务编排与依赖管理

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月8日 07:30
广东

去阅读

1. 引言：从「各干各的」到「协同作战」

第二十三篇我们给每个 Agent 划定了权限边界，让越权在架构上不可能发生。至此，单个 Agent 的能力、安全、可观测性都齐了。

但真实的多 Agent 系统不是「三个 Agent 各跑各的」，而是它们之间有依赖、有先后、有并行、有等待。侦察 Agent 扫完端口，验证 Agent 才能去验证；验证 Agent 出了结果，报告 Agent 才能写报告。如果编排做不好，就会出现这些问题：

• • 验证 Agent 在侦察还没结束时就开始跑，拿到的是一堆空数据；
• • 某个 Agent 卡死，整个流程无限等待；
• • 一个子任务失败，整条链路全崩，前面跑出来的结果全白费；
• • 明明可以并行的三个扫描任务，被串行执行，白白浪费十分钟。