2026-06-08
文章
Prompt Injection:不要相信模型读到的上下文
Prompt Injection 不是单纯的提示词整活,而是 LLM 应用里输入边界、权限边界和执行边界混在一起后的安全问题。
已发布文章会自动进入时间线,也可以在后台「时间线」页面手动添加中英文节点。
Prompt Injection 不是单纯的提示词整活,而是 LLM 应用里输入边界、权限边界和执行边界混在一起后的安全问题。
TRC20-USDT 交易记录具有公开可查、字段结构相对稳定、可通过多种链上数据接口复核等特点,是虚拟货币资金链溯源中常见的分析对象。然而,链上交易“可查询”并不等同于“已取证”。单纯保存区块链浏览器截图,难以满足后续复核、结构化分析、文件完整性校验和报告生成的需要。围绕单笔 TRC20-USDT 转账记录的证据固定问题,选取公开 USDT-TRC20 transaction-history 返回样例作为实验对象,构建最小链上证据包生成流程。实验对交易哈希、Token 合约、
开始把电子数据取证、AI 安全和系统安全研究整理成长期档案。
围绕题库、知识库、工具站和离线协同工具建设取证学习与研究生态。
持续整理服务器、容器、磁盘镜像、数据库与证据链重建相关研究。