掘金· Sailing·· 9 天前精选AI 评分78
生产 Agent 安全进阶：提示注入、工具越权与沙箱隔离的落地做法
🚀🚀【封闭结束9】Agent 安全进阶：注入、工具越权与沙箱
AI 导读
作者在系列第 9 篇中给出生产 Agent 的三层安全做法，把提示注入、工具越权和执行隔离分开处理。具体包括用带 untrusted 标签的块包裹 RAG 与工具返回内容、服务端 TOOL_ROLES 白名单加 Zod 参数校验、身份只读 RequestContext 并把租户条件写进查询、写操作走 HITL 与幂等键，以及用受限沙箱执行 Shell 和代码。
借鉴点
能拿走一套可落地的 Agent 安全骨架，含不可信内容标签包裹、TOOL_ROLES 白名单、Zod 参数校验、租户条件进 SQL、沙箱策略接口和注入回归用例；代价是权限表与沙箱隔离都得在应用层和运行时自己实现，Prompt 层只能降概率。
来源：掘金 · juejin.cn