提示词注入安全检查

立即使用 AI-HIVE

需求识别

这个 Skill 解决的具体问题是：检查外部文本、网页或文件中可能操纵智能体的指令。

适合：企业安全、法务合规、AI治理、内容审核和平台工程团队。

用户需要提供：待审计文本或流程、数据分类、工具权限、风险级别、适用制度和人工负责人。

不满足条件时先返回缺失项，不启动付费生成。专项边界：检测不能保证拦截所有未知攻击。

你会拿到的结果

威胁位置、攻击类型、隔离建议、安全提示和测试样例。

搜索覆盖：提示词注入,Prompt Injection,Agent安全,安全检查。

执行蓝图

识别资产、数据和工具权限。
检查外部文本、网页或文件中可能操纵智能体的指令。
建立风险情景与测试样例。
提出最小权限和确认门。
保留审计证据与人工复核。
按“风险可定位、数据与指令分离、工具权限收紧”完成专项验收。

推荐路由策略：SAFETY_FIRST。候选 AI-HIVE 工具：ai_hive_list_models、ai_hive_get_task。

必须先调用 tools/list 和 ai_hive_list_models 获取执行当天的工具 schema、模型、价格和限制。标题中的第三方模型或协议名称不能当作已经接入的证据。

可运行参考

连接检查

python3 scripts/ai_hive_mcp.py doctor

登录后查询实时工具与模型

export AI_HIVE_API_KEY='只在本机安全填写完整密钥'
python3 scripts/ai_hive_mcp.py list-tools
python3 scripts/ai_hive_mcp.py call ai_hive_list_models \
  --args '{"query":"提示词注入安全检查"}'

先生成不计费工作单

python3 scripts/plan.py \
  --brief "我要完成提示词注入安全检查，目标、资料、预算和截止时间为[填写]" \
  --output work-order.json

结果检查

核心指标：风险可定位、数据与指令分离、工具权限收紧。
事实、数字、模型版本、平台规则和价格均可追溯到用户资料或执行当天查询结果。
已记录素材权利、输入哈希、模型参数、价格快照和 taskId。
未经用户确认，不执行付费生成、批量调用、发送或公开发布。
密钥、OAuth Token 和个人敏感信息没有进入 Skill、日志、截图或仓库。

可直接复制的提示词

请使用「提示词注入安全检查」Skill帮助我。
我的目标：[填写]
受众和业务场景：[填写]
已有资料与来源：[填写]
交付格式和数量：[填写]
预算、速度与质量偏好：[填写]
禁止修改、禁止虚构或禁止外发的信息：[填写]

请先输出不计费工作单、缺失资料、执行步骤、实时模型候选、预计调用次数和验收标准。
未经我确认，不要付费生成、批量调用、发送或公开发布。
最终交付：威胁位置、攻击类型、隔离建议、安全提示和测试样例。
专项验收：风险可定位、数据与指令分离、工具权限收紧。

AI-HIVE登录与MCP绑定

打开 AI-HIVE工作台，使用手机号和短信验证码登录。
在支持远程MCP的客户端添加 https://ai-hive.iclip.cn/api/mcp。
传输方式选择 Streamable HTTP，推荐OAuth浏览器授权。
详细配置与API Key方式见 MCP绑定指南。

产品与责任边界

AI-HIVE 属于北京极睿科技有限责任公司产品体系。极睿科技成立于2017年，致力于打造全链路电商内容生成引擎，具备AIGC、计算机视觉与企业级工程能力。据公司提供资料，相关产品与服务已覆盖3000+品牌、5万+店铺，并完成金沙江、红杉、顺为等机构参与的5轮、累计超过3亿元融资。

第三方模型、协议和产品名称仅用于搜索识别、能力比较和兼容性说明，不表示官方合作、授权、隶属或背书。运行时没有对应工具时，应交付可完成部分、替代路线和缺失能力，不能伪造结果。