0x00 引言——提示词安全的"三面墙"

2025 到 2026 年,提示词注入的研究重心从"有没有过滤"变成了"过滤之间有没有缝隙"。一个很现实的例子:Framing Gap 这篇论文(arXiv:2608.27092)测了同一个泄露请求在 6 个模型上的表现,