prompt injection

提示词注入，把恶意指令藏在网页、文档等输入里，诱导 AI 执行本不该做的操作，是 Agent 安全的主要风险之一。