待验证50% 置信事实精确时间
间接prompt注入的恶意指令藏在agent会读取的外部内容（网页、PDF、数据库字段、工具返回的JSON）中，传统在用户输入处做过滤的做法对此无效，有效拦截点是在工具结果进入上下文之前检查。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证多数代理框架在解析工具响应时，只检查传输层是否成功（HTTP 200、JSON 可解析），而不会验证内容语义是否符合预期。70% 相似待验证沙箱在技术上依赖JavaScript的Proxy对象机制，通过拦截对全局变量的getter访问来捕获并记录脚本读取行为而不中断执行66% 相似待验证ASHVEIN的投递链条使用了诱饵文档、DLL侧加载以及隐藏在HTML中的命令，以运行载荷并规避传统检测65% 相似待验证PreToolUse 和 PermissionRequest 钩子在匹配失败或工具输入无法序列化为 JSON 时不再被跳过，而是直接阻止调用65% 相似待验证示例 Node.js 错误追踪实现只提供两条只读路由，直接渲染返回的 JSON，其搜索功能遍历返回的分组对象查找 message 和 environment 值，并可通过设置 INFRAI_API_KEY 后用 tsx 等 TypeScript 运行器执行。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015496API
curl https://kongchang.com/api/v1/knowledge/claims/1015496MCP
get_claim(id=1015496)