待验证50% 置信事实精确时间
托管API场景中的提示词往往包含系统指令、few-shot示例、检索到的内部文档片段、工具调用schema及数据库记录,一条提示词可能同时暴露业务逻辑、用户隐私和内部知识库结构。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证将会话链接写入公开仓库的提交历史,可能暴露开发者与AI交互的完整过程,其中可能包含内部逻辑、业务细节甚至凭证信息70% 相似待验证结构化提示隔离是将系统指令、用户输入、外部检索内容分别用不同的标记块或角色字段包裹,并在系统提示中明确告知模型只有特定块内的内容具有指令权限69% 相似待验证上下文除提示词外还包括系统指令、检索到的外部知识、历史对话、工具返回结果、示例样本等多种成分69% 相似待验证将API文档下载步骤与计划生成步骤隔离是一种上下文卫生(Context Hygiene)实践,能确保上下文窗口中只有高质量的有效信息69% 相似待验证间接提示注入指 skill 指示模型从网络读取某个文档,而恶意指令藏在该文档中,模型处理外部内容时可能将其视为可信指令源69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1013069API
curl https://kongchang.com/api/v1/knowledge/claims/1013069MCP
get_claim(id=1013069)