当智能体能够读取设计文件的图层并运行 npm 时，该设计文件即变为可执行文件。隐藏指令可以从文件跨越至 Shell。提示词过滤无法强制执行该边界。应改为对子进程创建进行管控。我…

当智能体能够读取设计文件的图层并运行 npm 时，该设计文件即变为可执行文件。隐藏指令可以从文件跨越至 Shell。提示词过滤无法强制执行该边界。应改为对子进程创建进行管控。我们验证了五条从文件到 Shell 的路径。