過度代理

交給 AI 代理的任務是整理報表，它卻把客戶備註裡夾帶的一句話當成指令，改了訂單狀態。這篇講間接提示注入怎麼讓代理偏離意圖，以及為什麼最小權限是第一道、也是最便宜的一道防線。

1 可證明3 推論1 缺口繼續閱讀 →

客服 AI 代理只需要查訂單、更新聯絡資料，開發時卻直接給了一組資料庫管理員帳號，想說「之後再調權限」。上線之後，那個「之後」一直沒有來。這篇講怎麼把代理的權限縮回它真正要做的事。

3 可證明2 推論2 缺口繼續閱讀 →