防御arXiv 2609.18411·9月16日可验证行动卡片 VAC：为智能体浏览器提供可信人在回路确认提出可验证操作卡 VAC，把智能体浏览器确认绑定到真实 DOM 操作arXiv2609.18411发表9月16日层应用层场景web agent被测模型gpt-oss-120b、Gemini-2.5-Flash、GPT-4.1 等 6 个防御权限与审批攻击提示注入组件权限与沙箱+1+1深度解读完整解读