Pipeline Security

這篇 paper 真正補的，不是再多一個 prompt injection 分數，而是把 agent 失守拆成 EXPOSED、PERSISTED、RELAYED、EXECUTED 四段，讓你看見髒東西究竟在哪個 write node 被寫進系統、又沿哪條 relay path 變成高權限行為。