共 2 篇相关文章
InboxWall是开源本地优先MCP服务器，在LLM读取前净化邮件HTML，剥离隐藏CSS文本、零宽Unicode与嵌套指令，从源头阻断提示注入。本文解析其净化管道、安全边界设计与部署取舍。
Reddit用户发布CanaryGuard，一个基于MCP的消毒工具，在Agent工具输出持久化前用确定性词法扫描拦截提示注入、不可见Unicode载荷和指令覆盖，延迟低于0.1ms且不触发二次模型调用。
