提示词注入演练器（Prompt Injection Drill）

LGD 广谱爆款系列：把"有籍·有证·有门禁"做成人人天天用得上的工具。

解决什么痛点

提示词上线从没挨过打：用户一句『忽略之前的指令』就缴械——不是被高手指破的，是被小学生随口破的。

功能

为你的 system prompt 生成 8 类注入攻击演练用例（角色覆盖/指令覆盖/诱导泄密/编码绕过/工具滥用/越权伪造/长程拖延/拒绝绕过）+ 期望行为清单，供上线前红队自测。

用法

见 scripts/ 下脚本 --help。零依赖（stdlib only），Windows/Linux/macOS 均可运行。

对应理论

LGD-III 有门禁（上线前先挨一遍打） · 域码 TH-LGD-013

免责声明

本工具为治理辅助框架，口径以监管官方最新文本为准，不构成法律意见。

安装与使用矩阵

# 一键获取（skills CLI）
npx skills add zhaoxinghua09-cell/agent-skills -g

# 或手动：克隆后拷贝本技能到你的 Agent 技能目录
git clone https://github.com/zhaoxinghua09-cell/agent-skills.git
cp -r agent-skills/skills/prompt-injection-drill ~/.claude/skills/

| Agent | 技能目录 | 运行示例 | |---|---|---| | Claude Code | ~/.claude/skills/prompt-injection-drill/ | 让 Claude 按本技能 SKILL.md 工作流调用 scripts/ | | Codex CLI / Cursor / WorkBuddy | 各自 skills 目录 | 同上，SKILL.md 即操作规程 | | 直接命令行 | 任意位置 | python scripts/prompt_injection_drill.py --help |