我的 Android AI Agent 只能打开已有理由打开的链接

开发者介绍其开源 Android 应用 Kryzz AI v1.1.2 的链接访问限制：fetch_url 工具仅允许打开用户在聊天中分享的链接、同一会话中先前返回的搜索结果，或用户自己指定的站点，其他 URL 一律拒绝，Agent 须先搜索或询问用户。作者称此举用于防止网页文本诱导 Agent 抓取任意 URL，以及模型臆造看似合理的链接后被“读取”。该机制为小型白名单，属个人项目自述，未提供实测或攻击案例数据。

AI推荐理由 开发者自述 Kryzz AI（MIT 开源 Android 应用）v1.1.2 的 fetch_url 白名单机制：仅允许打开聊天中分享的链接、同会话早前返回的搜索结果或用户自述站点，其余拒绝并要求先搜索或询问。这是针对网页内容注入与模型臆造 URL 的具体防护设计，对移动端 Agent 安全有参考价值；但属个人项目自述，无实测数据或攻击案例验证，效果未证实。