提示注入指攻击者在被当作数据处理的内容里嵌入指令，诱导模型越权执行，其根本原因是系统未能把不可信输入与可信指令通道隔离。