提示词泄露检测

定位

提示词泄露检测——检测系统提示词被窃取或反向推导的常规指南 Skill

适用边界

• ✅ 适用：提示词泄露、系统提示词保护、prompt泄露、提示词防盗、指令痕迹、AI资产安全 等场景下的方法论指导与清单参考。
• ✅ 适用：用户需要结构化步骤、检查清单或最佳实践时。
• ❌ 不适用：需要实时数据或外部系统直连的高频自动化任务。
• ❌ 不适用：须由持牌专业人士出具的确定性结论（法律/医疗/财税等）。

触发词

提示词泄露、系统提示词保护、prompt泄露、提示词防盗、指令痕迹、AI资产安全。

核心方法

1. 检测系统提示词是否被反问/诱导完整输出
2. 检查输出中是否夹带内部指令、隐藏规则痕迹
3. 提供提示词混淆与分段存储策略，降低单点泄露影响
4. 监控异常请求模式（反复试探、越权询问）

工作流程

1. 明确目标与场景边界。
2. 套用上述核心方法逐项执行或自查。
3. 输出结构化结果（清单/分级/建议）。
4. 标注不确定项与需人工复核的环节。

红线 / 注意事项

无法完全杜绝泄露；敏感提示词应配合访问控制、加密与最小可见原则。

附：速查卡

详见 references/速查卡.md。