开发者梳理 A2A 工作流的 10 类安全缺陷与审查要点

2026 年 11 月 12 日 16:56，DEV Community 的 AI 栏目发布了一篇题为《A2A 工作流安全：代码审查要盯住的 10 类缺陷》的文章。作者在文中提出，当两个 AI agent 跨网络互联时，人们容易以为 HTTPS 与 Bearer token 就足以保证安全，但传输加密只能证明数据包的来源，无法说明调用方是否已受到提示注入的操纵，也无法确认调用方是否真正拥有其试图读取的任务，因此 A2A 连接还需要额外的安全检查。

文章结合 Purdue 与 UT Dallas 开展的 A2ABreak 研究，以及 SDK 的真实修复记录，归纳出 A2A 工作流中常见的十类风险与对应的代码审查要点。其中举例提到，A2A 服务在 /.well-known/agent-card.json 中自述自身能力，这一机制本身也会带来安全隐患。该文以缺陷分类与审查建议收尾，目前这一话题仅见此一篇报道，尚未出现后续进展。