致命三要素：将提示注入转化为代码执行的风险及检查方法

本文探讨AI代理在提示注入情况下如何执行代码的风险，并介绍如何检查Claude代码配置以防范该问题。风险需同时满足三个条件：代理可读取非控制内容、可访问有价值资源、且存在无需人工确认即可行动的路径。