待验证50% 置信观点精确时间
工具调用的参数通过与普通文本输出不同的结构化通道传递，可能经过不同的后处理管道，从而绕过针对对话内容设计的CoT过滤层
1
来源数
50%
置信度
长期有效
时效性
2026/8/13
首次发现
来源
相关事实
待验证模型调用工具时会将输出从普通文本切换为结构化的函数调用格式（finish_reason: tool_calls）71% 相似待验证提示词注入分为直接注入和间接注入两种形式，因语言模型无法区分数据与指令，凡进入上下文窗口的文本都可能被执行70% 相似待验证Anthropic格式将工具调用结果（tool_result）作为独立消息块处理，并对Thinking模式的推理内容有专门的字段定义69% 相似待验证结构化的提示词相比纯文本段落，能让模型更精确地识别不同指令模块的边界，减少指令混淆67% 相似待验证将核心规则沉淀到AGENTS.md或Cursor Rules等持久文件中比依赖对话中的口头约定更能防止上下文漂移，因为项目级配置文件每次都注入而对话指令会被稀释65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/741016API
curl https://kongchang.com/api/v1/knowledge/claims/741016MCP
get_claim(id=741016)