Prompt分析
Prompt 越狱与红队测试：主动发现 AI 应用安全漏洞的方法论
防守 Prompt 注入不能只靠'加规则'，必须主动进攻——用越狱技术测试自己应用的漏洞。本文拆解 10 种主流越狱技术、红队测试流程、自动化攻击工具与漏洞修复闭环，帮你像黑客一样思考，在上线前发现并修复安全漏洞。
2026-08-13
#Prompt技巧#安全
#安全
共 3 篇内容，涉及 2 个模块
Prompt2MCP1
Prompt分析
Prompt 安全与注入防护：防止用户输入劫持你的 AI 应用
当 LLM 应用接受用户输入时，恶意用户可通过 Prompt 注入劫持系统指令、泄露系统提示、绕过安全限制。本文拆解 Prompt 注入的五种攻击模式、三类防御策略、输入净化技巧与系统提示保护方案，帮你构建安全的 LLM 应用。Prompt 安全新系列开篇。
2026-08-12
#Prompt技巧#安全
MCP开发
Desktop Commander MCP：给 AI 开一扇能执行命令的门，以及门的锁
2026 年 9 月 17 日 Meta 发布 Muse for Mac——个人智能体在用户授权后可以直接整理下载文件夹、找回丢失文件、汇总消息笔记。同一周，Claude Code 把 Projects 重构成可并行调度多个云端线程。桌面智能体从「聊天」走到了「真上手操作你的电脑」。这扇门一旦打开，问题就变成：**怎么让 AI 能干活，又不会一个 rm -rf 把家底清了**。Desktop Commander MCP 是目前最主流的答案：它在 filesystem MCP 只读读写的基础上补上了终端执行、进程管理、长文件分块编辑三大能力，并配了一套可配置的权限沙箱。本文覆盖 22 个工具的完整清单、4 套客户端配置、3 个实战场景、安全沙箱的 5 层设计（路径白名单 / 命令黑名单 / 超时熔断 / 审计日志 / 干跑模式）、与 filesystem MCP 和其他方案的选型对比，以及 16 条故障排查表。
2026-09-18
#MCP#Desktop Commander