可执行 API 操作的 Agent 如何防御 prompt injection：防御重心应移出模型层

文章转述 Aissist 联合创始人的观点，具有 API 执行权的 Agent 应将 prompt injection 防御重点移出模型层。注入内容可能藏在订单备注、检索文档或 API 响应中并触发危险操作，文中建议限制工具集、后端验证敏感操作、独立强制交易限额并要求高风险操作人工审批。