提示注入

客服 AI 代理只需要查訂單、更新聯絡資料，開發時卻直接給了一組資料庫管理員帳號，想說「之後再調權限」。上線之後，那個「之後」一直沒有來。這篇講怎麼把代理的權限縮回它真正要做的事。

3 可證明2 推論2 缺口繼續閱讀 →

讓 AI 編程工具直接跑指令、部署、呼叫 API，最直接的方法就是把金鑰貼進對話。工作完成了，那把金鑰也進了對話紀錄、工具的上下文，甚至某個你沒看過的記錄檔。這篇講怎麼讓工具用得到金鑰，模型卻看不到。

2 可證明2 推論2 缺口繼續閱讀 →