待验证50% 置信事实精确时间
Prompt注入无法被完全过滤，只能被遏制，因为它是藏在Agent所读内容里的隐藏指令，模型会像对待用户指令一样对待它。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
Prompt注入防不住？AI Agent纵深防御实战指南
rss2026/10/17
涉及实体
相关事实
待验证配置 disable model invocation: true 使模型无法主动调用该 Skill，只能由用户手动斜杠命令触发，且内容不会发送给模型66% 相似待验证将Codex权限设置为"完全允许"会使Agent在整个文件系统范围内的读写与命令执行绕过人工审核，若封装包含恶意指令集损害将在用户无察觉下完成65% 相似待验证Prompt Handler本质上是一次无工具的LLM呼叫，只能根据收到的文字内容回答，无法主动读取档案或执行指令64% 相似待验证System Prompt与用户输入本质上都是模型的输入token，模型并不存在独立的规则执行引擎来强制保证指令被遵守64% 相似待验证读屏方案把认证环节隔离在人工操作内，AI只能看到用户主动打开的页面，无法自行发起请求、翻页或导出数据63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052820API
curl https://kongchang.com/api/v1/knowledge/claims/1052820MCP
get_claim(id=1052820)