n8n 邮件 Agent 提示注入实测：60 次攻击，无一防御奏效

开发者搭建咖啡店客服机器人，用 20 种提示注入载荷各测试 3 次。朴素版本 12/20 被攻破；加入 XML 标签和防御性指令等常规加固后，成功攻击反而增至 13/20；只有把全部决策逻辑移入确定性 Code 节点，60 次运行才实现零成功。测试环境为 n8n 1.123.84、Ollama 上的 Qwen 1.8B、温度 0.2 并启用 JSON 模式。

AI推荐理由 开发者实测 n8n 邮件 Agent 的提示注入：20 种载荷各跑 3 次，朴素版 12/20 成功，加 XML 标签与防御指令反而升至 13/20，仅将决策逻辑移入确定性 Code 节点后 60 次全部拦截。提供了具体模型（Qwen 1.8B/Ollama）、版本与温度等可复现细节，对 Agent 安全落地有直接参考价值；但为单一个案、小模型环境，结论不宜外推为通用防御方案。