#PromptInjection

Agent 调用工具的安全与权限怎么保障？怎么防止误删数据、防注入？

考察工具调用的安全体系。核心：工具分级 + 最小权限 + 写操作人工确认 + 参数服务端校验 + 注入防御（指令数据分离、输出过滤）+ 全链路审计，纵深防御而非单点拦截。