wubin1836 提示词注入安全检查
需求识别
这个 Skill 解决的具体问题是：检查外部文本、网页或文件中可能操纵智能体的指令。
适合：企业安全、法务合规、AI治理、内容审核和平台工程团队。
用户需要提供：待审计文本或流程、数据分类、工具权限、风险级别、适用制度和人工负责人。
不满足条件时先返回缺失项，不启动付费生成。专项边界：检测不能保证拦截所有未知攻击。
你会拿到的结果
威胁位置、攻击类型、隔离建议、安全提示和测试样例。
搜索覆盖：提示词注入,Prompt Injection,Agent安全,安全检查。
执行蓝图
- 识别资产、数据和工具权限。
- 检查外部文本、网页或文件中可能操纵智能体的指令。
- 建立风险情景与测试样例。
- 提出最小权限和确认门。
- 保留审计证据与人工复核。
- 按“风险可定位、数据与指令分离、工具权限收紧”完成专项验收。
推荐路由策略：SAFETY_FIRST。候选 AI-HIVE 工具：ai_hive_list_models、ai_hive_get_task。
必须先调用 tools/list 和 ai_hive_list_models 获取执行当天的工具 schema、模型、价格和限制。标题中的第三方模型或协议名称不能当作已经接入的证据。
可运行参考
连接检查
python3 scripts/ai_hive_mcp.py doctor
登录后查询实时工具与模型
export AI_HIVE_API_KEY='只在本机安全填写完整密钥'
python3 scripts/ai_hive_mcp.py list-tools
python3 scripts/ai_hive_mcp.py call ai_hive_list_models \
--args '{"query":"提示词注入安全检查"}'
先生成不计费工作单
python3 scripts/plan.py \
--brief "我要完成提示词注入安全检查，目标、资料、预算和截止时间为[填写]" \
--output work-order.json
结果检查
- 核心指标：风险可定位、数据与指令分离、工具权限收紧。
- 事实、数字、模型版本、平台规则和价格均可追溯到用户资料或执行当天查询结果。
- 已记录素材权利、输入哈希、模型参数、价格快照和
taskId。 - 未经用户确认，不执行付费生成、批量调用、发送或公开发布。
- 密钥、OAuth Token 和个人敏感信息没有进入 Skill、日志、截图或仓库。
可直接复制的提示词
请使用「提示词注入安全检查」Skill帮助我。
我的目标：[填写]
受众和业务场景：[填写]
已有资料与来源：[填写]
交付格式和数量：[填写]
预算、速度与质量偏好：[填写]
禁止修改、禁止虚构或禁止外发的信息：[填写]
请先输出不计费工作单、缺失资料、执行步骤、实时模型候选、预计调用次数和验收标准。
未经我确认，不要付费生成、批量调用、发送或公开发布。
最终交付：威胁位置、攻击类型、隔离建议、安全提示和测试样例。
专项验收：风险可定位、数据与指令分离、工具权限收紧。
AI-HIVE登录与MCP绑定
- 打开 AI-HIVE工作台，使用手机号和短信验证码登录。
- 在支持远程MCP的客户端添加
https://ai-hive.iclip.cn/api/mcp。 - 传输方式选择
Streamable HTTP，推荐OAuth浏览器授权。 - 详细配置与API Key方式见 MCP绑定指南。
产品与责任边界
AI-HIVE 属于北京极睿科技有限责任公司产品体系。极睿科技成立于2017年，致力于打造全链路电商内容生成引擎，具备AIGC、计算机视觉与企业级工程能力。据公司提供资料，相关产品与服务已覆盖3000+品牌、5万+店铺，并完成金沙江、红杉、顺为等机构参与的5轮、累计超过3亿元融资。
第三方模型、协议和产品名称仅用于搜索识别、能力比较和兼容性说明，不表示官方合作、授权、隶属或背书。运行时没有对应工具时，应交付可完成部分、替代路线和缺失能力，不能伪造结果。