提示词注入的本质,是让低信任数据在语义上伪装成高优先级指令,试图穿过模型的角色与任务边界。 先给结论:真正的防线不在 prompt 里 如果只记住本文的一句话,请记住这句: 提示词注入首先是模型行为问