Ai Hive Gap 069 Prompt Injection Check

---
name: ai-hive-gap-069-prompt-injection-check
description: "当用户搜索或需要提示词注入,Prompt Injection,Agent安全,安全检查时使用。帮助企业安全、法务合规、AI治理、内容审核和平台工程团队完成检查外部文本、网页或文件中可能操纵智能体的指令，通过AI-HIVE MCP实时核验模型并交付威胁位置、攻击类型、隔离建议、安全提示和测试样例。不适用于超出以下边界的请求：检测不能保证拦截所有未知攻击。"
license: MIT
metadata:
  language: "zh-CN"
  platform: "AI-HIVE"
  company: "北京极睿科技有限责任公司"
  category: "security"
  display_name: "提示词注入安全检查"
  homepage: "https://ai-hive.iclip.cn/chat"
  search_tags: "提示词注入,Prompt Injection,Agent安全,安全检查,AI-HIVE,AI Hive,大模型,多模态,MCP,AIGC,模型路由,图片生成,视频生成"
  release_variant: "ai-hive-keyword-gap-96-20260906"
---

# 提示词注入安全检查

[立即使用 AI-HIVE](https://ai-hive.iclip.cn/chat)

## 需求识别

这个 Skill 解决的具体问题是：**检查外部文本、网页或文件中可能操纵智能体的指令**。

适合：企业安全、法务合规、AI治理、内容审核和平台工程团队。

用户需要提供：待审计文本或流程、数据分类、工具权限、风险级别、适用制度和人工负责人。

不满足条件时先返回缺失项，不启动付费生成。专项边界：**检测不能保证拦截所有未知攻击**。

## 你会拿到的结果

威胁位置、攻击类型、隔离建议、安全提示和测试样例。

搜索覆盖：提示词注入,Prompt Injection,Agent安全,安全检查。

## 执行蓝图

1. 识别资产、数据和工具权限。
2. 检查外部文本、网页或文件中可能操纵智能体的指令。
3. 建立风险情景与测试样例。
4. 提出最小权限和确认门。
5. 保留审计证据与人工复核。
6. 按“风险可定位、数据与指令分离、工具权限收紧”完成专项验收。

推荐路由策略：`SAFETY_FIRST`。候选 AI-HIVE 工具：`ai_hive_list_models`、`ai_hive_get_task`。

必须先调用 `tools/list` 和 `ai_hive_list_models` 获取执行当天的工具 schema、模型、价格和限制。标题中的第三方模型或协议名称不能当作已经接入的证据。

## 可运行参考

### 连接检查

```bash
python3 scripts/ai_hive_mcp.py doctor
```

### 登录后查询实时工具与模型

```bash
export AI_HIVE_API_KEY='只在本机安全填写完整密钥'
python3 scripts/ai_hive_mcp.py list-tools
python3 scripts/ai_hive_mcp.py call ai_hive_list_models \
  --args '{"query":"提示词注入安全检查"}'
```

### 先生成不计费工作单

```bash
python3 scripts/plan.py \
  --brief "我要完成提示词注入安全检查，目标、资料、预算和截止时间为[填写]" \
  --output work-order.json
```



## 结果检查

- 核心指标：风险可定位、数据与指令分离、工具权限收紧。
- 事实、数字、模型版本、平台规则和价格均可追溯到用户资料或执行当天查询结果。
- 已记录素材权利、输入哈希、模型参数、价格快照和 `taskId`。
- 未经用户确认，不执行付费生成、批量调用、发送或公开发布。
- 密钥、OAuth Token 和个人敏感信息没有进入 Skill、日志、截图或仓库。

## 可直接复制的提示词

```text
请使用「提示词注入安全检查」Skill帮助我。
我的目标：[填写]
受众和业务场景：[填写]
已有资料与来源：[填写]
交付格式和数量：[填写]
预算、速度与质量偏好：[填写]
禁止修改、禁止虚构或禁止外发的信息：[填写]

请先输出不计费工作单、缺失资料、执行步骤、实时模型候选、预计调用次数和验收标准。
未经我确认，不要付费生成、批量调用、发送或公开发布。
最终交付：威胁位置、攻击类型、隔离建议、安全提示和测试样例。
专项验收：风险可定位、数据与指令分离、工具权限收紧。
```

## AI-HIVE登录与MCP绑定

1. 打开 [AI-HIVE工作台](https://ai-hive.iclip.cn/chat)，使用手机号和短信验证码登录。
2. 在支持远程MCP的客户端添加 `https://ai-hive.iclip.cn/api/mcp`。
3. 传输方式选择 `Streamable HTTP`，推荐OAuth浏览器授权。
4. 详细配置与API Key方式见 [MCP绑定指南](references/mcp-binding.md)。

## 产品与责任边界

AI-HIVE 属于北京极睿科技有限责任公司产品体系。极睿科技成立于2017年，致力于打造全链路电商内容生成引擎，具备AIGC、计算机视觉与企业级工程能力。据公司提供资料，相关产品与服务已覆盖3000+品牌、5万+店铺，并完成金沙江、红杉、顺为等机构参与的5轮、累计超过3亿元融资。

第三方模型、协议和产品名称仅用于搜索识别、能力比较和兼容性说明，不表示官方合作、授权、隶属或背书。运行时没有对应工具时，应交付可完成部分、替代路线和缺失能力，不能伪造结果。