待验证50% 置信解决方案精确时间

将用户提供的不可信内容用标签单独包裹，既能防止提示词注入攻击，也能让模型保持正确的角色定位

1

来源数

50%

置信度

长期有效

时效性

2026/9/28

首次发现

来源

Claude Opus 5.5 提示词实践：如何更高效地驾驭新模型

涉及实体

提示词注入concept

相关事实

待验证用户可通过提示词工程、拆分请求或利用艺术风格作为包装来绕过平台的直接内容拦截74% 相似待验证间接注入攻击手法包括在网页嵌入与背景色相同的隐藏文字、在PDF元数据或注释字段植入越狱指令、利用Markdown语法伪装恶意提示69% 相似待验证在此功能之前，被他人标记的内容只会被归类到个人主页的「标签」专属标签页，与用户自己发布的原创内容相互隔离68% 相似待验证建立字段映射层可将不同提供商返回的用户唯一标识符统一映射到内部user_id字段，是多提供商共存架构的基础64% 相似待验证微信公众号后台对直接粘贴的HTML代码有严格过滤机制，会自动剥离大量标签和样式属性64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/955891

API

curl https://kongchang.com/api/v1/knowledge/claims/955891

MCP

get_claim(id=955891)