Wurde das Risiko der Prompt-Injection im ReAct-Agenten betrachtet und wie wurde dagegen vorgegangen?