本文介绍Omnigent的意图授权机制，解决AI代理因提示注入而执行越权操作的问题。传统授权仅检查身份，不检查目的，攻击者可隐藏指令于数据中。Omnigent通过声明会话意图，每次操作均需匹配意图，超出范围则拒绝或需人工批准。意图由代理起草但需人工确认，不可篡改，有效阻断注入攻击，同时不影响正常任务。