JSON Schema 为何不能充当 AI 智能体的安全治理层

仅靠 JSON Schema 无法实现可靠的 AI Agent 治理，因为结构校验无法防止多实现间的解析歧义与自声明信任等执行漏洞。参数重复引用、大小写与空白字符规范化差异会导致不同服务在同一策略下做出截然相反的鉴权决策，带来严重安全风险。作者建议将权限控制拆分为模式验证、语义验证和策略评估三层，并通过一致性测试用例强制统一多运行时的判定行为。