内容包装
当 AI 获取网页或读取浏览器页面内容时，这些内容会被标记为不可信数据，而非指令。AI 将其视为要处理的数据，而不是要执行的命令。 隐藏文本在 AI 看到之前会被清除：CSS 隐藏元素、不可见的 Unicode 字符、HTML 注释、零宽空格。这些都是常见的注入向量。 内容包装始终启用，且不增加任何延迟。工具策略作为防线
即使注入的指令影响了 AI，每次工具调用仍然会通过工具策略。高风险操作——应用发布、应用或数据库删除、sudo、DROP/TRUNCATE SQL——默认需要你的批准，强制推送被阻止，限制会暂停失控行为。