待验证50% 置信事实精确时间
约束解码通过有限状态机或语法规则过滤候选token，若过滤后只剩一个合法token，采样策略失去作用，输出路径被唯一确定。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证基于过滤/检测的防御（如扫描'忽略之前的指令'短语）因结构性原因注定失败，因为自然语言没有区分指令与数据的语法74% 相似待验证Constrained Decoding通过在每步采样前根据已生成内容和目标Schema约束将不合法token概率置为零来确保合法语法路径73% 相似待验证约束解码在每一步采样时动态屏蔽不符合目标语法（如正则表达式、上下文无关文法）的token，从数学上排除非法输出。72% 相似已验证约束解码（Constrained Decoding）在模型生成每个token时动态屏蔽不符合目标语法或Schema的候选词，从解码层面保证输出结构合法。71% 相似待验证由于LLM无法像传统程序那样严格区分“指令”与“数据”，提示注入难以靠单一过滤器根除，通常需要输入输出双向检测、权限最小化、工具调用白名单等纵深防御手段配合。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1110320API
curl https://kongchang.com/api/v1/knowledge/claims/1110320MCP
get_claim(id=1110320)