本文指出直接套用人类分工设计 Agent 架构的局限性，提出以任务图、共享状态、调度策略、独立验证为核心的四层架构，给出多 Agent 拆分的工程判据，为构建稳定高效的 Agent 系统提供工程化思路。

分析OpenClaw等自治型代理面临的间接提示词注入隐患。由于推理层难以隔离外部不可信数据与系统级指令，攻击者可利用隐蔽文本诱导代理越权调用执行工具或污染持久化状态。防御策略需脱离单一的模型对齐，在架构层面重构信任边界。系统应综合部署输入数据封装、高危操作人工验证、容器化环境隔离、最小化细粒度权限分配与强制记录审计日志，以此限制控制流失陷后的基础破坏域。

A waterfall model Agent simulation implementation based on LLM Agent, where different roles are played by LLM Agent respectively, and tasks are divided according to the stages of the waterfall model.

一种基于LLM Agent的瀑布模型Agent模拟实现方案，通过LLM Agent分别扮演不同角色，并按照瀑布模型的阶段划分任务