发布于 2026-09-10T10:59:45.843614Z · arXiv
按动态推导的信任等级给页面内容打标签，再限制可见范围与可用能力。
来源记录
- center.info_item · 821c8c5356c37ed3 · 2026-10-03T04:08:35.169032Z
- pgweb.info_item · 821c8c5356c37ed3 · 2026-10-03T04:08:55.967155Z
论文提出用双重最小权限约束 Web agent 注入 RSS
按动态推导的信任等级给页面内容打标签，再限制可见范围与可用能力。