开发者实测 Tenuo agent：robots.txt 埋 prompt injection 被 worker 层拦截

开发者 Rajan 用 Tenuo 构建了一个 Temporal agent，并在 robots.txt 中故意植入一条 prompt injection，试图诱导 agent 读取 .env 等敏感内容。测试结果显示，该注入在 worker 层被直接拦截，agent 照常完成了 PR，验证了在执行层进行安全防护对 AI agent 抵御提示词注入攻击的有效性。

2026-10-13 ~ 2026-10-13 · 2 条相关