arXiv 2026年10月7日该工作提出 APEX，把间接提示注入防御从识别攻击模式转为在执行边界检查每个拟执行效果：执行前把用户授权编译为一份授权契约，WRAP 依据契约与运行时证据只放行可重建授权的效果，PLANT 在契约认可的依赖上放置探针使未被认可的信息使用在提交前自我暴露；在六个基准、13 个基线上，APEX 在五个基准达到 0% 攻击成功率、第六个为 0.56%，并在三类能力单元的三种自适应攻击下保持 0%。该工作提出 APEX，把间接提示注入防御从识别攻击模式转为在执行边界检查每个拟执行效果：执行前把用户授权编译为一份授权契约，WRAP 依据契约与运行时证据只放行可重建授权的效果，PLANT 在契约认可的依赖上放置探针使未被认可的信息使用在提交前自我暴露；在六个基准、13 个基线上，APEX 在五个基准达到 0% 攻击成功率、第六个为 0.56%，并在三类能力单元的三种自适应攻击下保持 0%。APEX 把间接提示注入防御移到执行边界：六个基准中五个攻击成功率降至 0%，第六个为 0.56%该工作提出 APEX，把间接提示注入防御从识别攻击模式转为在执行边界检查每个拟执行效果：执行前把用户授权编译为一份授权契约，WRAP 依据契约与运行时证据只放行可重建授权的效果，PLANT 在契约认可的依赖上放置探针使未被认可的信息使用在提交前自我暴露；在六个基准、13 个基线上，APEX 在五个基准达到 0% 攻击成功率、第六个为 0.56%，并在三类能力单元的三种自适应攻击下保持 0%。该工作提出 APEX，把间接提示注入防御从识别攻击模式转为在执行边界检查每个拟执行效果：执行前把用户授权编译为一份授权契约，WRAP 依据契约与运行时证据只放行可重建授权的效果，PLANT 在契约认可的依赖上放置探针使未被认可的信息使用在提交前自我暴露；在六个基准、13 个基线上，APEX 在五个基准达到 0% 攻击成功率、第六个为 0.56%，并在三类能力单元的三种自适应攻击下保持 0%。