Log file input can mislead AI agent

日誌作為代理輸入時，若不加以限制，惡意使用者可透過寫入日誌行來操縱代理行為。 - 風險：日誌中可寫入使用者名稱、User‑Agent 等欄位，若代理直接執行，可能導致資訊洩漏或指令注入。