XOA论文学习：从架构上隔离Prompt Injection的AI-Agent方案

这篇文章基于 AgenticOS 2026 论文《Execute-Only Agents: Architectural Defense Against Prompt Injection for AI Agents》整理，重点讨论一个非常关键的安全问题：Prompt Injection 能不能不靠“模型更聪明”来防，而是直接从架构层切断攻击面。