邮件中的不可见 HTML 注释如何诱导本地 LLM Agent，以及用 WASM 沙箱修复

开发者描述其本地 Qwen 模型 Agent 被邮件中不可见的 HTML 注释诱导执行写文件操作，说明仅靠系统提示无法保障 Agent 安全，并介绍用 WASM 沙箱限制其行为。文中还提到将工具接入 OpenClaw 和 Hermes 的一步安装命令，以及在一次性 Docker 容器测试中发现五个 bug，并发布 v0.1.3。

AI推荐理由 作者复现本地 Qwen 模型因邮件中不可见 HTML 注释而执行写文件操作的提示注入问题，并称用 WASM 沙箱缓解，同时提到在一次性 Docker 容器中测试安装命令时发现五个 bug。对 Agent 安全有实际警示价值；但作者自述借助 AI 润色，且效果为个人实验，未提供独立复现或量化评估。