È stato considerato il rischio di injection di prompt nell'agente ReAct e come è stato affrontato?