如果一个拥有shell权限的智能体运行在过高权限之下，一次成功的提示注入可能导致数据泄露、系统破坏甚至横向移动。