Рассматривали ли риск prompt injection в ReAct-агенте и как боролись с этим?