一句话速记：最大的风险是间接 Prompt 注入：网页、邮件、文档、工具返回里藏着指令，Agent 把它当成用户命令执行。其他还有越权操作、数据外泄、工具投毒、无限循环烧钱。防御没有银弹，要分层：最小权限、敏感操作人工确认、不可信内容隔离标记、输出过滤与监控。
安全