開發者提出在 Cloudflare Workers 邊緣清洗 Agent 輸入

2026 年 11 月 2 日，DEV Community 的 AI 板塊刊登了一篇開發者提出的方案：把 AI Agent 的提示注入檢測與 PII 脫敏放到 Cloudflare Workers 上執行，在請求到達模型之前完成清洗，目標是將邊緣延遲控制在 20ms 以下。

文章指出，當自主執行的 AI Agent 攝取不可信的網頁、郵件或使用者輸入時，在內容抵達模型之前會出現兩類關鍵失效情形：一是間接提示注入與越獄，即隱藏指令、分隔符逃逸或工具外洩 URL 劫持 Agent 的工具呼叫；二是敏感 PII 與憑證洩漏，即原始 SSN、信用卡號、郵箱以及 sk-...、ghp_... 形式的 API key 被記入日誌。作者的對比是：在請求路徑上執行重型 Python 護欄會帶來 300–800ms 的延遲，而把提示檢查與 PII 脫敏移到 Cloudflare Workers 即可在邊緣完成清洗。技術細節上，方案採用加權正則與 AST 規則匹配，覆蓋指令注入、分隔符逃逸和外洩 webhook，同時遮蔽 SSN、信用卡號、郵箱及 API key。目前公開的報道僅止於此，尚無後續驗證或落地進展。