ai-security

2 篇文章

Agent 怎么防 Prompt 注入：从文本隔离到工具权限的安全工程

解释 Agent 场景下 Prompt 注入为什么危险，以及如何用不可信内容隔离、最小权限、读写分离、人工确认、沙箱和审计日志建立工程防线。

Agent Harness Engine：把大模型 Agent 从提示词玩具变成工程系统

从工程视角理解 Agent Harness Engine：为什么 Agent 不只是模型和提示词，而是上下文、工具、权限、沙箱、反馈循环和失败恢复组成的运行系统。