开发者提出在 Cloudflare Workers 边缘清洗 Agent 输入

2026 年 11 月 2 日，DEV Community 的 AI 板块刊登了一篇开发者提出的方案：把 AI Agent 的提示注入检测与 PII 脱敏放到 Cloudflare Workers 上执行，在请求到达模型之前完成清洗，目标是将边缘延迟控制在 20ms 以下。

文章指出，当自主运行的 AI Agent 摄取不可信的网页、邮件或用户输入时，在内容抵达模型之前会出现两类关键失效情形：一是间接提示注入与越狱，即隐藏指令、分隔符逃逸或工具外泄 URL 劫持 Agent 的工具调用；二是敏感 PII 与凭证泄漏，即原始 SSN、信用卡号、邮箱以及 sk-...、ghp_... 形式的 API key 被记入日志。作者的对比是：在请求路径上运行重型 Python 护栏会带来 300–800ms 的延迟，而把提示检查与 PII 脱敏移到 Cloudflare Workers 即可在边缘完成清洗。技术细节上，方案采用加权正则与 AST 规则匹配，覆盖指令注入、分隔符逃逸和外泄 webhook，同时遮蔽 SSN、信用卡号、邮箱及 API key。目前公开的报道仅止于此，尚无后续验证或落地进展。