事件经过
2026年10月22日，Composio（覆盖1500多个应用的智能体工具访问平台）推出了“Firewall”，这是一个钩子层，在执行前评估每个智能体工具调用，并在执行后评估每个返回的工具结果，使用调优的小型语言模型（如Jev）以及内置的prompt_injection_check处理器。它允许开发者用自然语言编写条件（例如，阻止在acme.com之外共享内部定价），并在付费计划上标记为实验性功能。
影响分析
间接提示注入出现在工具结果内部（电子邮件、PR、网页）而非聊天框中，因此对工具边界进行筛查是一种独特且日益必要的控制手段。Composio将其置于智能体到工具集成层，使其在智能体生态系统中具有广泛覆盖，尽管拦截率和有效性尚未经过独立测量。
适用范围
在Composio上构建智能体工作流的开发者和安全平台团队应评估Firewall钩子，以作为临时的最小权限护栏；对数据保留要求严格的团队应权衡零数据保留模式会丢失会话上下文并削弱链式行为检查的问题。