给 agent 埋 prompt injection 试钓：Tenuo 在 worker 层直接拦截

daniel_tenuo · reddit · 2026-10-13

开发者 Rajan 用 Tenuo 构建了一个 Temporal agent，并在 robots.txt 里故意埋入一条 prompt injection，指示 agent 去读取 .env 文件。结果 agent 确实「上钩」尝试读取，但该工具调用在 worker 层就被 Tenuo 拒绝，恶意活动根本没执行。agent 随后继续完成原本被授权的修改、提交 PR 并等待人工 merge。Tenuo 是一个开源的 agent 授权层，原生支持权限委派，提供 Python、Rust、TypeScript SDK，并有主流框架集成。这个 demo 展示了「模型永不持密钥、每次工具调用都带授权凭证」的架构如何在真实注入攻击下守住底线。