岗位职责： 1、负责智能体（AI Agent）安全能力建设，围绕 Agent Runtime、Skill/Plugin、MCP、Tool Calling、Memory、RAG、上下文交互 等核心组件，设计并研发智能体安全检测、防护与治理能力。 2、跟踪国内外 AI Agent 安全、供应链安全、Prompt Injection、Tool Abuse、Memory Security、MCP Security 等前沿攻防技术，持续沉淀可工程化落地的安全能力。 3、负责智能体攻击技术研究，构建攻击样本、攻击链、评测集与安全基线，覆盖 Prompt、工具调用、文件访问、API 调用、网络访问等典型攻击场景。 4、研发智能体运行时安全能力，针对 Prompt 注入、权限绕过、工具滥用、数据泄露、供应链攻击、恶意自动化执行等风险，设计检测策略与实时防护机制。 5、建设 AI 安全数据闭环，包括风险标签体系、规则库、检测评估集、误报漏报分析、日志审计、告警运营及安全能力持续迭代。 6、与产品、算法及研发团队协同，推动 AI 安全能力产品化落地，形成稳定、可扩展、可运营的安全产品能力。

任职要求： 1、具备 3 年以上安全、AI 或 Agent 相关领域开发经验，有安全攻防项目实践优先； 2、熟练掌握 Golang/Python 中至少一门开发语言，能够完成从安全攻防原型到工程化产品交付； 3、深刻理解 AI Agent 完整运行机制，了解 LangChain、OpenClaw 等主流 Agent 框架； 4、具备良好的系统抽象与架构设计能力，拥有 Agent 系统相关开发经验，可独立完成前沿安全技术调研、攻击方法分析与复现；