一个被提示注入的编程智能体拥有对文件系统、终端、Git凭证、API密钥的访问权限，且通常具备直接执行命令的权限，其影响范围远大于被注入的聊天机器人。