上海人工智能实验室等机构构建PrivacyTrace基准,用67950条工具调用记录量化AI Agent隐私泄露风险:即便对话保密,工具参数与调用轨迹仍可能拼出用户画像。