提示词注入演练器(Prompt Injection Drill)
LGD 广谱爆款系列:把"有籍·有证·有门禁"做成人人天天用得上的工具。
解决什么痛点
提示词上线从没挨过打:用户一句『忽略之前的指令』就缴械——不是被高手指破的,是被小学生随口破的。
功能
为你的 system prompt 生成 8 类注入攻击演练用例(角色覆盖/指令覆盖/诱导泄密/编码绕过/工具滥用/越权伪造/长程拖延/拒绝绕过)+ 期望行为清单,供上线前红队自测。
用法
见 scripts/ 下脚本 --help。零依赖(stdlib only),Windows/Linux/macOS 均可运行。
对应理论
- LGD-III 有门禁(上线前先挨一遍打) · 域码 TH-LGD-013
免责声明
本工具为治理辅助框架,口径以监管官方最新文本为准,不构成法律意见。
© MedXpert × SynomosAI · LGD-Powered
安装与使用矩阵
# 一键获取(skills CLI)
npx skills add zhaoxinghua09-cell/agent-skills -g
# 或手动:克隆后拷贝本技能到你的 Agent 技能目录
git clone https://github.com/zhaoxinghua09-cell/agent-skills.git
cp -r agent-skills/skills/prompt-injection-drill ~/.claude/skills/
| Agent | 技能目录 | 运行示例 |
|---|---|---|
| Claude Code | ~/.claude/skills/prompt-injection-drill/ | 让 Claude 按本技能 SKILL.md 工作流调用 scripts/ |
| Codex CLI / Cursor / WorkBuddy | 各自 skills 目录 | 同上,SKILL.md 即操作规程 |
| 直接命令行 | 任意位置 | python scripts/prompt_injection_drill.py --help |
微信扫一扫