站内内容与 AI 工具一站式检索。
研究者提出结构化权威注入(SAI)协议,把操作者的纠正指令转为经模式校验的 MCP 工具调用,并在每次提示前加入排序后的权威上下文,让人类指令在智能体多轮规划中持续生效。
Hacker News讨论聚焦自主LLM智能体的实际安全风险:提示注入导致权限提升、反馈循环突破安全边界、沙箱失效等,探讨运行时隔离是否可行,以及关键节点人工审批是否仍不可替代。