生产 Agent 安全进阶：提示注入、工具越权与沙箱隔离

作者在系列第 9 篇中系统梳理生产 Agent 的三道安全防线：提示注入、工具越权和执行环境隔离。文章主张把检索片段与工具返回按不可信数据打标签、不写入 system，工具白名单与身份校验由服务端 RequestContext 决定，并把注入与越权场景写成自动化回归用例。沙箱部分强调审批不等于隔离，网络、文件系统、凭证和资源配额需由底层运行时真正强制执行。