在AI连接器场景中，每个工具调用都在独立的V8隔离实例中运行，即使智能体被恶意提示诱导执行越权操作，其影响也被限制在沙箱内部，无法触及宿主文件系统或敏感数据。