待验证50% 置信事实精确时间
Agent 事件调试页面中平台工具使用 Mock：Agent 真实调用工具，但回复、发送等平台动作是模拟执行，不会发送真实消息。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
Dify接入企业微信客服：Runner插件化实战
rss2026/10/19
涉及实体
相关事实
待验证提示注入是针对操作型Agent的独特新型攻击向量，恶意网页可通过视觉元素或隐藏文本向Agent注入指令，如何区分真实指令与伪造指令仍是尚未完全解决的开放问题72% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活70% 相似待验证Agent系统中常见的触发器类型包括用户消息、定时任务（Cron表达式）、外部系统回调（Webhook）、Agent间协作和数据变更事件70% 相似待验证在 Agent 场景中，提示注入可能转化为真实动作，如读取私有数据、调用发送接口、修改生产配置，因此缓解手段必须架构化。69% 相似待验证在Agent框架中，模型幻觉出的URL会直接触发真实的网络请求，使幻觉风险从文本层面延伸到行为层面69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066155API
curl https://kongchang.com/api/v1/knowledge/claims/1066155MCP
get_claim(id=1066155)