标签：注入攻击

提示词工程中的防御性设计：防范针对 MCP 工具调用的间接注入攻击

不可信的网页数据、用户提交的 Issue 描述中可能暗藏恶意指令。详解防御性分隔符、工具白名单、参数重验等 5 种生产级防御策略。