间接提示注入通过工具返回内容、检索文档等渠道渗透，对Agentic系统威胁更大，因为Agent默认信任工具输出。