Temporal agent 中招 prompt injection，worker 层拦截后照常完成 PR

开发者 Rajan 用 Tenuo 构建的 Temporal agent 被 robots.txt 里植入的 prompt injection 诱导读取 .env，但该调用在 worker 层、activity 实际运行之前就被基于权限范围（scope）的校验拒绝。