mirror of
https://github.com/RuoJi6/ARTEX.git
synced 2026-10-27 17:03:49 +08:00
拦截 deny/ask 回给 agent 的 tool_result 原文案(禁止执行/用户拒绝) 读起来与目标侧 WAF/403 无异,渗透 agent 会当成目标防御去改写命令、 换 payload 尝试绕过。统一经 systemBlockMessage 加平台权威框架,说明 此为平台管控、操作被禁止,引导换方向而非规避。