OWASP FinBot CTF 的 Tenuo 防护模式

OWASP FinBot CTF 引入可选的 Tenuo 防护模式，通过 TENUO_ENFORCE=true 配置，为每个代理任务生成 Tenuo 令状，限制代理可调用的工具和参数值，有效防御攻击，同时不影响正常工作流程。在 gpt-5-nano 和 qwen2.5:14b 模型上测试显示，Tenuo 防护模式显著提升了 FinBot 的安全性。