Prompt Injection

自己的Agent 系统安全吗？

RAG 与工具调用成为标配之后，LLM 应用的攻击面已从模型本身转移到文本边界。文章复盘 Cursor 里 Supabase agent 的密钥外泄、GitHub MCP 投毒等真实事故，用 OWASP LLM Top 10 与 Agentic Top 10 画出威胁地图，主张既然模型无法热修补，就该把控制权放进运行时 harness。