防御arXiv 2609.18411·9月16日可验证行动卡片 VAC:为智能体浏览器提供可信人在回路确认提出可验证操作卡 VAC,从真实 DOM 重构智能体浏览器的确认信息arXiv2609.18411发表9月16日层应用层场景网页与电脑操作测试Llama-4-Scout、gpt-oss-120b、Gemini-2.5-Flash 等 6 个防御权限与审批攻击提示注入组件权限与沙箱+1+1深度解读完整解读