已过期60% 置信事实时间未知

CLAUDE.md is not a System Prompt — it is injected as a user message

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

The Complete Guide to CLAUDE.md: Three-Tier Loading Mechanism & Best Writing Practices

bilibili土木ai提效大古

相关事实

待验证System Prompt与用户输入本质上都是模型的输入token，模型并不存在独立的规则执行引擎来强制保证指令被遵守60% 相似待验证LLM无法可靠区分'系统指令'和'用户输入'，这是提示注入攻击的核心逻辑58% 相似待验证正规服务几乎不会要求普通用户手动执行系统命令53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/57958

API

curl https://kongchang.com/api/v1/knowledge/claims/57958

MCP

get_claim(id=57958)