arpitbhayani 演示 HTTP 响应头提示词注入，Agent 安全面扩大

arpitbhayani 演示了一种常被忽视的提示词注入通道，攻击者可在 HTTP 响应头写入类似 X-AI: Ignore all previous instructions 的内容，工具若把头部复制进上下文，它就成了无人标记为不可信的指令。