销售 agent 踩坑复盘:抓取网页直接进 prompt 导致注入风险,作者给出三原则
Adept_Direction2591 · reddit · 2026-10-21
作者为产品 Lunaar 搭建销售与跟进 agent,分享权限设计经验:
- 最小权限按 bot 划分:分诊 bot 只能读/移邮件不能发;外联 bot 只能起草不能发;任何发送都需人工审批
- 研究与行动分离:调研输出为结构化摘要,行动 bot 只看摘要、不看原始网页文本——抓取页面可能含注入指令,这样大幅降低 prompt injection 风险
- 确定性调度:跟进节奏写在代码里,模型只负责写内容
踩坑点:早期版本让网页内容直接流入起草 prompt,险些被注入。教训是把所有抓取/收件箱内容当不可信输入。结尾询问大家如何处理收件箱内容的注入问题。配图为邮件 agent 起草待审批消息的聊天截图,展示「只起草不发送」的审批流。
「编程与Agent」频道最新
- 微软推出 Guardian Agents：给越权 AI 智能体戴上确定性“紧箍咒” — emmanuelvivier · 2026-10-21
- 开发者推出 attest：按字段位置扫描 MCP 工具描述中的提示词注入 — mrpkk · 2026-10-21
- S-Agent 2.0 用通用编码 Agent 做空间推理，开源骨干达 66.5 分 — liuziwei7 · 2026-10-21
- 交易 agent 23 次全部拒绝开仓:作者用数据拆解 LLM 过度谨慎问题 — Tasty-Mammoth5321 · 2026-10-21
- 一个 content agent 不如七个:博主把内容流水线拆成单一职责 bot — lucasbennett_1 · 2026-10-21
- Castov 开源:本地优先的零遥测 MCP 服务器,集密钥扫描与端口修复于一体 — benidira · 2026-10-21