发票可以提供业务数据，但不能授权付款，也不能改变 AI 代理的权限。

文件、消息或搜索页面里藏着的指示，即使看似相关，仍是不可信内容。

把数据解读与执行权限分开，在模型以外的程序中，限制动作、目的地与执行条件。

用无害工具测试间接入口，先说清攻击想达成什么，再检查实际会发送或修改的内容。

人工审批必须具体而知情。文件是待检查的证据，不是控制业务流程的新授权来源。

原创文章解说视频。采用 AI 辅助概念插画、合成旁白及原创合成音乐，并非真人录音或客户实绩。