DualView: Preventing Indirect Prompt Injection in Personal AI Agents

DualView 面向个人 AI agents 的间接 prompt injection 防护，核心是把本地可信个人上下文和外部不可信内容分开建模。个人 agent 同时读邮件、网页、日历和文件时，攻击内容可以混进普通数据源里触发越权行为。该框架的价值在于处理跨源指令混淆，而不是只依赖单次输入过滤。