待验证50% 置信事实精确时间
KillSwitch 在规格文档中埋设谎言，要求标识符必须使用变位词引用，函数调用被包装成越狱诱饵，数值用字母计数。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证attest 的字段角色推断依赖于字段命名约定，攻击者控制包装器时可以把结果字段命名为 description，规则能发出正确信号但不能让输入变得可信。67% 相似待验证指针式方法的边界包括：答案必须在输入中，合法标签不等于正确标签，Summarize是书写型而Compress未明说，大数字来自ScaleDown自己且无第三方验证，文本会离开服务器。64% 相似部分验证提示词注入指攻击者通过把恶意指令嵌入到模型会读到的文本中，使模型将这些指令误当作合法任务的一部分来执行。64% 相似待验证将运行编号放在提示词开头而非结尾可破坏Ollama的前缀缓存命中，强制从头完整处理输入63% 相似待验证表单字段标签必须全部小写，因为评分节点按精确标签名查找字段，大写会匹配不上导致有效线索被误判为无效63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069942API
curl https://kongchang.com/api/v1/knowledge/claims/1069942MCP
get_claim(id=1069942)