Agent 安全进阶：提示注入、工具越权与执行隔离的防御实践

作者在掘金系统复盘生产 Agent 安全实践，聚焦提示注入、工具权限控制和执行环境隔离三大防线。文章通过威胁模型划分风险来源，提出四类消息明确区分指令与数据，防止外部内容被误当成指令；设计基于角色的工具白名单体系，确保身份信息由服务端而非模型决定；并给出沙箱策略示例，限制网络、文件系统、资源配额。