标签 > 拆成两个 Agent 并不更安全：一次间接注入，让机密在“整理→执行”的交接里被送到攻击者域名

把系统拆分为两个 Agent 架构，并不代表能够提升安全防护能力，在整理与执行模块的信息交接环节，存在间接注入攻击的可能性，攻击者可以