为什么要限制 Agent 能打开的网站？

如果任务只需要访问指定网站，就只放行这些网站。限制可访问的范围，能降低误传资料或访问陌生站点的风险。