token-based-authorization

本文提出Sentinel Gateway中间件层，通过强制分离可信指令通道与不可信数据通道来缓解LLM代理中的提示注入攻击，使用签名运行时授权令牌，并提供审计日志记录功能。