Agent 审批弹窗应显示什么以拦截 prompt injection

文章提出，Agent 审批弹窗应展示精确工具调用与完整参数，并标明输入中的不可信页面或文件内容。界面还应记录被拒绝的调用及触发输入，在页面内容混入 Agent 正在起草或发送的内容时发出标记。作者以独立 Linux 容器和终点检查减少审批疲劳，但指出这只能限制注入动作的触达范围，不能保证检测到注入。