待验证50% 置信决策规则精确时间
路由层若只做意图分派而不做输入净化，注入内容就可能直达工作器，因此权限闸门通常需要配合内容过滤与执行前确认
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证仅靠输入过滤难以穷尽防御间接提示注入，因为合法文档中可以自然嵌入看似合理的指令；更可靠的做法是承认被读取内容不可信，并在工具调用边界上限制其能触发的后续操作。80% 相似待验证设计规则要求：在嵌入和索引之前检测并掩蔽敏感字段，而不是依赖事后过滤；掩蔽必须在自己环境内运行，不能把原始文档发给第三方掩蔽API。75% 相似待验证约束解码通过有限状态机或语法规则过滤候选token，若过滤后只剩一个合法token，采样策略失去作用，输出路径被唯一确定。70% 相似待验证提示词注入的常见防御包括输入过滤、工具白名单、权限最小化以及将不可信内容与指令分隔处理。70% 相似待验证防范硬编码凭据的思路是将客户端构建与服务端配置彻底隔离，并在流水线末端增加对最终产物的扫描环节，而不是只扫描源代码仓库，因为混淆、压缩或动态拼接可能让源码扫描漏报。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1122837API
curl https://kongchang.com/api/v1/knowledge/claims/1122837MCP
get_claim(id=1122837)