two-tier-architecture

本文讨论了在单一服务器上运行具有工具执行能力的AI代理的安全风险，并提出了一种两层架构，将提示评估与代码执行分离，以减轻提示注入和恶意代码攻击。