生产 Agent 安全：提示注入、工具越权与沙箱隔离

一名掘金作者在系列第 9 篇中提出生产 Agent 的三道安全防线：把检索片段和工具返回按不可信数据打标签、不写入 system；工具白名单与身份校验由服务端 RequestContext 决定；把注入与越权场景写成自动化回归用例。 文章称，沙箱部分的关键是审批不等于隔离，网络、文件系统、凭证和资源配额需由底层运行时真正强制执行。这些是作者提出的防护主张，并非已验证的效果。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。