仅靠静态代码检查无法有效监管AI代理开发，需新的治理方法。