Prompt Injection（提示词注入）是 OWASP LLM Top 10 头号风险。从 SQL 注入的老病根讲起，拆解直接注入与间接注入两种形态，复盘 Sydney 提示词泄露、雪佛兰 1 美元卖车、加航判赔等真实案例，附 80 行可直接运行的最小复现 demo 和输入隔离、权限最小化、人工确认、蜜罐监控四层纵深防御代码。 AI 注入攻防实录：一句"忽略之前的指令"，怎么就把大模型忽悠瘸了 AI安全
symoon笔记