owasp

Agent 怎么防 Prompt 注入：从文本隔离到工具权限的安全工程

解释 Agent 场景下 Prompt 注入为什么危险，以及如何用不可信内容隔离、最小权限、读写分离、人工确认、沙箱和审计日志建立工程防线。