AI提示词注入防护

定位

提示词注入防护——识别并防御针对 AI 的指令注入攻击、提供防御型系统提示词模板与检测规则的常规指南 Skill

适用边界

• ✅ 适用：提示词注入、指令注入、prompt injection、系统提示词防护、越权指令、AI安全 等场景下的方法论指导与清单参考。
• ✅ 适用：用户需要结构化步骤、检查清单或最佳实践时。
• ❌ 不适用：需要实时数据或外部系统直连的高频自动化任务。
• ❌ 不适用：须由持牌专业人士出具的确定性结论（法律/医疗/财税等）。

触发词

提示词注入、指令注入、prompt injection、系统提示词防护、越权指令、AI安全。

核心方法

1. 识别直接指令注入（忽略以上指令）、间接注入（外部数据夹带指令）、角色劫持三类攻击面
2. 提供防御型系统提示词模板：明确角色边界、禁止裸执行外部指令、对工具调用设白名单
3. 建立输入过滤与可疑模式检测清单（含多语言/编码绕过变体）
4. 输出侧：禁止泄露系统提示词，对敏感操作强制二次确认

工作流程

1. 明确目标与场景边界。
2. 套用上述核心方法逐项执行或自查。
3. 输出结构化结果（清单/分级/建议）。
4. 标注不确定项与需人工复核的环节。

红线 / 注意事项

本 Skill 提供防护方法论，不保证 100% 拦截；高安全场景须配合人工审计与专业红队测试。

附：速查卡

详见 references/速查卡.md。