待验证50% 置信决策规则精确时间
在Resk中，若旅行助手不需要调用外部工具，应保持can_call_tools（bit 0）未设置，任何工具调用尝试都会被403拦截。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
用Resk防火墙抵御间接提示注入：旅行助手安全实战
rss2026/10/17
涉及实体
相关事实
待验证该链接助手不自带免费额度，用户需自行申请并购买对应模型的API Key才能使用60% 相似待验证Infrai批处理接口的公开发现接口无需密钥即可暴露请求schema、响应schema、计费信息和可运行示例，但它没有专用的审核端点，需用带json_schema的聊天模型作为护栏60% 相似待验证在默认安装且无凭证的情况下，任何能访问3090端口的客户端都可以启动工作流运行、创建会话并注入消息、批准或拒绝Agent暂停的动作，以及连接或断开提供商密钥。58% 相似待验证使用命令 `skyportalai chat reject CHAT_ID APPROVAL_ID --reason` 可以拒绝待批准请求并附上理由58% 相似待验证通过替换 ChatOpenAI 的 base_url 将请求路由到网关服务，可以在不改动 Agent 代码的情况下实现工具调用拦截58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052011API
curl https://kongchang.com/api/v1/knowledge/claims/1052011MCP
get_claim(id=1052011)