1 篇文档带有标签「prompt-injection」

不可信内容能影响模型，执行系统就必须独立限制这种影响能做成什么：提示注入、权限与审批、沙箱、凭据和 MCP 授权分别管哪一段。