待验证50% 置信事实精确时间
LLM无法可靠区分'系统指令'和'用户输入'，这是提示注入攻击的核心逻辑
1
来源数
50%
置信度
长期有效
时效性
2026/9/14
首次发现
来源
涉及实体
相关事实
待验证LLM的核心能力被限定在'文本输入→文本输出'框架内，无法主动读取项目文件、执行系统命令或访问外部工具68% 相似待验证System Prompt与用户输入本质上都是模型的输入token，模型并不存在独立的规则执行引擎来强制保证指令被遵守64% 相似待验证LLM本身没有任何记忆能力，每一次回复都像是第一次见到用户64% 相似待验证CLAUDE.md is not a System Prompt — it is injected as a user message58% 相似待验证LLM 本身不具备直接操作文件系统、调用终端或感知代码库拓扑结构的能力，这些工程能力必须由 IDE 层封装实现57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/920812API
curl https://kongchang.com/api/v1/knowledge/claims/920812MCP
get_claim(id=920812)