Amine Affif
巴黎全栈开发者，专注于AI Agent系统安全架构，提出将安全边界设在进程启动阶段而非提示词中的工程实践理念
时间轴 (近 90 天)
Amine Affif 是巴黎的一名全栈开发者。
Amine Affif 构建的 Agent 采用封闭式工具清单：预先允许 12 个读工具，拒绝 15 个写工具。
Affif 的 Agent 因工具清单限制，无法写文件或发送消息。
除了工具清单硬开关，Affif 还叠加了三项保护措施：反注入提示段、强制对抗性检查、人工验证。
巴黎全栈开发者Amine Affif在其博客中提出，AI Agent的工具安全限制必须设在进程启动阶段，而不是塞进提示词里。
Affif建议：在给Agent接入任何工具之前，先想清楚它不应该拥有什么能力，然后从架构层面确保这些能力不存在。
Affif分享其构建的Agent实际配置：工具列表在启动前已完全锁定，12个读取工具被授权，15个写入工具被拒绝。
Affif在工具白名单之外叠加了三层防护措施：提示词中的抗注入区域、输出前的对抗性复核、发布前的人工确认。
Affif明确表示，他更关心的不是工具带来的效率提升，而是如何有效遏制这些工具。
全部知识事实 (9)
Amine Affif 是巴黎的一名全栈开发者。
50%待验证Amine Affif 构建的 Agent 采用封闭式工具清单：预先允许 12 个读工具，拒绝 15 个写工具。
50%待验证Affif 的 Agent 因工具清单限制，无法写文件或发送消息。
50%待验证除了工具清单硬开关，Affif 还叠加了三项保护措施：反注入提示段、强制对抗性检查、人工验证。
50%待验证巴黎全栈开发者Amine Affif在其博客中提出，AI Agent的工具安全限制必须设在进程启动阶段，而不是塞进提示词里。
50%待验证Affif建议：在给Agent接入任何工具之前，先想清楚它不应该拥有什么能力，然后从架构层面确保这些能力不存在。
50%待验证Affif分享其构建的Agent实际配置：工具列表在启动前已完全锁定，12个读取工具被授权，15个写入工具被拒绝。
50%待验证Affif在工具白名单之外叠加了三层防护措施：提示词中的抗注入区域、输出前的对抗性复核、发布前的人工确认。
50%待验证Affif明确表示，他更关心的不是工具带来的效率提升，而是如何有效遏制这些工具。
50%