标签：提示词注入

蓝点网：向授权给 Clawdbot 的邮箱发构造邮件，可诱导清空收件箱等指令；修复已合并但仍无绝对安全。读邮即执行的 Agent 必须最小权限与人工确认。

蓝点网：A 社为 Claude Cowork 增加与日常 Chrome 隔离的内置浏览器，可打开网页、点击与填表，并提示陌生站存在提示词注入风险。广告落地自动化应只限可信域。