Agent 开发如何防范提示注入攻击？

1. 提示注入的风险定义

提示注入是指攻击者通过 Agent 可接触的外部环境（网页、邮件、文档、工具返回）植入恶意指令，诱导 Agent 偏离既定目标或泄露信息，是 Agent 特有的高危风险。

2. 数据与控制分离

将"系统指令"与"外部输入数据"在提示结构与处理流程上明确隔离，避免不可信内容被当作指令执行。

3. 最小权限与沙箱

限制 Agent 对工具、文件与网络的访问范围，使其在隔离环境中执行，降低注入得手后的破坏面。

4. 输入校验与输出审查

对外部内容进行合法性检查、敏感词与越权动作拦截，并对高风险动作强制人工确认，形成纵深防御。