LLM 应用的安全思考卡在 prompt injection 上，因为这个最戏剧。戏剧的一般不是危险的。真正攻陷生产 LLM 应用的威胁要安静得多，也没什么聪明的代号：通过 tool 调用做数据外渗、 ...