待验证50% 置信解决方案精确时间
解决 Agent 不回复的办法是在 system prompt 里注入最高优先级规则，命令其输出时调用特定 CLI 代码并指定当前频道 UUID 和回复的事件 ID
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/18
首次发现
有效期至：2026/12/17
来源
涉及实体
相关事实
待验证CLI封装通常已经处理了认证、错误提示和参数校验，相比直接调用REST API对Agent来说是一层更人类友好的接口64% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题64% 相似待验证Agent编程引入'计划-执行-反馈'循环机制，模型能调用终端执行、读取报错、分析失败原因并修订策略后再次尝试，区别于传统代码补全的单轮被动交互63% 相似待验证CLI Agent是一种基于大语言模型的自主执行系统，通过工具调用机制赋予模型操控计算机环境的能力63% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/930708API
curl https://kongchang.com/api/v1/knowledge/claims/930708MCP
get_claim(id=930708)