待验证50% 置信解决方案精确时间
默认隔离加敏感操作需人工确认的模式可以缓解prompt injection风险，使执行权仍握在用户手中
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
已验证提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束70% 相似待验证Dify人工介入节点支持配置提示信息和多个操作按钮（如同意、拒绝），产生不同的分支结果66% 相似待验证在多人协作线程中，提示注入（Prompt Injection）的攻击面扩大，任何有访问权限的用户都可能成为注入向量，恶意指令可能被伪装成背景补充或方向修正66% 相似待验证对涉及数据外流、修改用户产出物的功能，应采用默认关闭、显式选择开启（opt-in）的策略，而非默认开启需用户主动关闭（opt-out）65% 相似待验证自动化应作为可选项而非强制项，应为进阶用户保留手动锁定模型的能力65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/896865API
curl https://kongchang.com/api/v1/knowledge/claims/896865MCP
get_claim(id=896865)