Parameter poisoning

一种间接提示注入攻击，其中恶意输入悄悄破坏仅传递给工具调用的参数，而合法操作仍然看似正常执行。由于操作本身看起来正常，操作级安全检查无法发现它——只有参数是错误的。

此攻击在真实部署的代理上成功率约为93%，意味着即使受到良好保护的代理也可能在无人察觉异常的情况下被引导执行有害操作。