在 Agent 场景中，提示注入可能转化为真实动作，如读取私有数据、调用发送接口、修改生产配置，因此缓解手段必须架构化。