待验证50% 置信解决方案精确时间

将检索文本包裹在清晰分隔、带标签的块中并明确告诉模型块内内容是数据而非指令，可消除大部分提示注入攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Agent上下文工程的七大组件：生产级上下文装配清单

涉及实体

RAGconcept XPIAconcept

相关事实

待验证护栏在before Model节点对输入内容进行模式扫描和语义过滤，是阻断提示词注入攻击的关键防线75% 相似待验证相比截图方案，纯文本提取从源头获取结构化信息，处理链路更短更省资源，且更容易做精细化的过滤和脱敏，Markdown 保留标题、列表、链接、代码块等结构信息75% 相似待验证将粘贴文本用带随机 ID 的标签包裹起来有助于模型忽略隐藏在内容中的指令，缓解 prompt 注入风险74% 相似待验证结构化的提示词相比纯文本段落，能让模型更精确地识别不同指令模块的边界，减少指令混淆74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998147

API

curl https://kongchang.com/api/v1/knowledge/claims/998147

MCP

get_claim(id=998147)