提示注入

Data Agent 上线前，权限应该管到哪里

治理不能只靠安全提示词。本文沿身份、检索、工具、沙箱、结果与业务动作建立控制链，并给出提示注入、过度代理、审批和事件响应的上线证据。