Workspace Topology as an Attack Vector in Agentic Coding Assistants

研究覆盖 10 种语言、6 个工程领域和 3 类间接提示注入入口，系统改变依赖摆放、模块边界与任务措辞。高度模块化的工作区攻击成功率更低，而仅重排文件或改变 framing 就能显著改变代理是否摄入恶意指令。结果把安全审计范围从“文件里写了什么”扩展到“代理以什么拓扑看到这些文件”，对自动化仓库沙箱设计有直接启发。