防御arXiv 2609.18411·9月16日可验证行动卡片 VAC：为智能体浏览器提供可信人在回路确认提出 VAC，用真实操作参数与来源隔离保护智能体浏览器确认arXiv2609.18411发表9月16日层应用层场景网页与电脑操作测试gpt-oss-120b、Gemini-2.5-Flash、GPT-4.1 等 6 个防御权限与审批攻击提示注入组件权限与沙箱+1+1深度解读完整解读