文章提出用硬件签名、gVisor沙箱和语义网关保护AI代理。
推荐理由：重点不是提示词防护，而是把生产写入、动态代码和I/O校验下沉到密码学与沙箱边界；这反映代理安全正在从模型层转向基础设施强约束。
阅读原文