Temporal agent 中招 prompt injection,worker 层拦截后照常完成 PR
daniel_tenuo · reddit · 2026-10-13
开发者 Rajan 用 Tenuo 构建了一个 Temporal agent,并故意在 robots.txt 里植入 prompt injection,诱导 agent 读取 .env 文件。结果是:agent 确实尝试执行,但调用在 worker 层、activity 实际运行之前就被基于权限范围(scope)的校验拒绝。随后 agent 继续正常工作,只执行它被授权的改动,开 PR 并等待人类合并。作者(自称 Tenuo 团队成员)认为这是 Temporal 工作流与「最小权限授权」结合的漂亮示例:即使被注入,越权动作也无法落地。
所属事件:开发者实测 Tenuo agent：robots.txt 埋 prompt injection 被 worker 层拦截(2 条相关)→
「编程与Agent」频道最新
- PageIndex SDK v0.4：树状索引成本首次低于向量索引，基准测试低约 15% — solyarisoftware · 2026-10-13
- 用 AI agent 写 Fortran 优化器，经济学家该摆脱 Stata 包依赖 — Apoorva__Lal · 2026-10-13
- 腾讯开源 TencentDB Agent Memory：本地运行，token 省 61%，准确率 48%→76% — solyarisoftware · 2026-10-13
- 用模拟测试 AI Agent：重放真实生产流量，50 个精选胜过千个随机 — HamelHusain · 2026-10-13
- 开发者复盘：人定方向、Agent 干活，用 Copilot 搭出新手课程 — DanWahlin · 2026-10-13
- 从 Agent 到持续工作 AGI：工程师周会讨论并整理开发实践 — dotey · 2026-10-13