类回声攻击是RAG架构的典型弱点：攻击者把恶意指令伪装成检索结果片段，模型误以为是合法指令并执行删除、外发数据等操作。