JSON Schema 不是 AI 治理层：智能体安全依赖代码一致性

作者指出，AI 智能体的安全控制不能仅依赖 JSON Schema 或高层治理，而取决于代码层对输入解析、信任推导和错误优先级的一致性。以 PIC 协议为例，同一 JSON 输入在不同实现中因 ID 解析方式不同导致不同结果，暴露了规范模糊带来的安全漏洞。作者建议通过明确的规范和一致性测试向量来确保各实现行为一致，强调信任应由验证器自身推导，而非依赖智能体自报。