标签：操作降权

Nanobrowser 安全防御（二）：行为约束沙盒与权限控制

输入过滤不是万能的。当攻击者绕过过滤后，行为沙盒是最后一道防线——限制智能体在被操控时能做什么。