agent 审批弹窗该显示什么，才能挡住 prompt injection
ComprehensiveShake76 · reddit · 2026-10-29
作者分享自己从「每条命令都点同意」到「容器隔离+终点检查」的转变：每个 agent 跑在 Mac 上独立 Linux 容器里，无 home 目录、无密码，任务内不再询问，文件只有保存时才落到本机，代码附带真实测试输出。这解决了审批疲劳，但没解决注入。
作者列出审批屏要能抓注入应具备的要素：
- 显示精确调用而非摘要：工具名与完整参数
- 显示背后的不可信输入：agent 决策时上下文里是哪个页面/文件内容
- 记录被拒绝的调用及其触发输入，便于事后发现模式
- 当页面内容流入 agent 正在起草或发送的内容时给出标记
作者强调「没读就点的同意不是检查，是习惯」，并承认局限：这只是单台 Mac 上的小配置，容器是强边界但非保证，只能限制注入动作能触达的范围，不能告诉你发生过注入。结尾向社区提问审批屏现状与是否真的抓到过问题。
「编程与Agent」频道最新
- 用 Claude 把旧小米手机改造成纯离线 MP3 播放器 — PeanutGrinderZ_2091 · 2026-10-29
- 10 个开源仓库给编码 Agent 画代码地图:知识图谱+语义搜索 — victor_explore · 2026-10-29
- Snaptrude 发布建筑设计 Agent:可从地块做到施工级 LOD 400 模型 — EXM7777 · 2026-10-29
- DecisionRAG 用决策模型替代检索器，超越 8B reranker 13.8 个点 — omarsar0 · 2026-10-29
- 博主实测 Claude 驱动 Remotion:5 分钟把图表 Logo 变动画视频 — TawohAwa · 2026-10-29
- Meta Muse 生态上线 1Password for Agents，AI 智能体有了专属密码管理 — xeophon · 2026-10-29