1 篇。写的是我自己核到过的东西，出处尽量留在文里；核不到的会直接说是听来的。
2026 年 10 月 10 日
一句话说清 prompt injection 是什么、为什么到今天都没有干净的修法、以及一个不写代码的人现在能做的几件事。附我在本地小模型上跑出来的几组实测结果。
AI安全大模型渗透测试