待验证50% 置信事实精确时间
语言模型接收到的是一整条扁平文本流，包含系统提示词、用户消息、检索文档和工具返回结果，没有可靠办法区分指令和普通内容。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证语言模型从不直接调用工具，它只输出一段文本说明想调用哪个工具，随后由代码执行并把结果作为文本返回76% 相似待验证引入大语言模型后，线索评分系统可以理解表单中的自由文本字段，从语义层面判断意向强弱、预算信号和紧迫程度，而不仅依靠结构化字段75% 相似待验证语言模型本身只能生成文字，无法直接访问数据库或了解用户的订单状态，必须通过工具调用机制来执行实际操作。74% 相似已验证提示词注入（Prompt Injection）的根本原因在于大模型无法从结构上区分「系统指令」和「用户数据」，二者在输入时都以自然语言文本形式呈现74% 相似待验证模型本质上只是一个函数：文本输入、文本输出，无法搜索网页、读取文件、运行代码或记住上一条消息73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047763API
curl https://kongchang.com/api/v1/knowledge/claims/1047763MCP
get_claim(id=1047763)