# 运行时检测

AgentShield：基于欺骗行为的工具型 LLM Agent 运行时入侵检测系统深度分析

一种面向工具型 LLM Agent 的欺骗式沦陷检测框架。将传统网络安全中的蜜罐、蜜标思想迁移到 Agent 的工具调用链路上，通过三层递进陷阱实现高检测率、零误报的运行时入侵检测。