溯源标签

溯源标签的核心思路是在数据进入Agent处理管道时，记录它的来源、修改历史和信任等级，以区分不同信任级别的数据。

溯源标签在实现层面容易因文本拼接、摘要或格式转换而丢失，并且攻击者可以伪造标签或利用Agent对系统消息和用户内容的混淆来注入指令。

Agent安全领域尚未解决的关键问题包括：溯源标签如何在多Agent协作中传递、使用外部模型API时标签能否保持完整、致命三要素的检测能否自动化。