安全防护实战：注入与越狱的攻防

三类威胁

提示注入（外部内容劫持模型行为）、越狱（诱导模型突破规则）、数据外泄（模型输出泄露敏感信息）。

防线设计

输入过滤、权限最小化、输出审查、高危操作人工确认、沙箱执行——纵深防御没有捷径。

持续对抗

攻击手法持续演化，安全测试要成为发布流程的固定环节。