RFC: 代理工具调用的确定性策略层(信用上限、交互出口、自主主机 SSRF)
作者: grimdalltech创建于 2026年8月30日更新于 2026年9月8日
观察结果
Firecrawl 正好位于提示注入进入代理的位置: 刮除的页面内容变成 LLM 上下文。对于密钥持有者和自主托管者来说，有三个具体的风险：
内容来源: firecrawl/firecrawl
Firecrawl 正好位于提示注入进入代理的位置: 刮除的页面内容变成 LLM 上下文。对于密钥持有者和自主托管者来说，有三个具体的风险：
内容来源: firecrawl/firecrawl