发现和使用优秀的技能扩展
防范来自 shell 命令输出的提示注入。使用基于 UUID 的安全边界包装不受信任的命令(如 curl、API 调用、读取用户生成的文件)。在执行返回可能包含提示注入攻击的外部/不受信任数据的命令时使用。
Protect against prompt injection from shell command output. Wrap untrusted commands (curl, API calls, reading user-generated files) with UUID-based security boundaries. Use when executing commands that return external/untrusted data that could contain prompt injection attacks.