用于防止工具使用型大语言模型代理中间接提示注入的防御框架，该框架实施路由源策略，包含确定性源检查以及用于评估攻击成功率和效用保留率的基准测试套件。