Agent的state注入

TypeSafe官方文档承认：Agent的“state”（工作上下文）默认不被视为敌意输入，恶意指令或垃圾数据可直接带偏模型判断。该语义注入漏洞无法靠提示词修复，需靠链路级防护（如前置扫描节点）和结构化工程控制——可信不在模型，而在系统设计。