博客

关于提示词注入、隐藏指令与更安全 AI 输入的技术文章。

最新文章聚焦 AI 智能体仓库审查与 npm 供应链攻击复盘，解释本地 repo 扫描、最小权限与安装审批如何在信任建立前降低风险。其他文章覆盖视觉提示词注入、MCP 安全、OWASP、风险收敛、RAG 与真实攻击示例。