← 返回总目录 · 光锥数智学院 · Gzz 编码库(v1.22)
智能体域(AGT)

Gzz-SXJ-AGT-AGT-PROMPTINJ

注入防护

详细介绍

提示注入防护

时间相位

事实相位
未标注
铸码相位
2026-09-05 23:32:43(UTC+8)(baseline 铸码)
发布相位
2026-09-07 17:44:01(UTC+8)(本次部署)
原码对照:AGT-AGT-PROMPTINJ (公示墙批次帖存证为原码,只增不改)
二期深度扩写 · 二期深度扩写放量批 AGT×150 v2.0-alpha(第2批·AGT 域收尾) · 深度页 v2.0-alpha

① 码结构解析

Gzz 体系前缀:Gzz 全球见证编码体系,跨域互认的统一命名空间
SXJ 体系标识:事现鉴——让事实可见、可核验、可追责
AGT 一级域:智能体域(Agent 经济与治理)
AGT 二级子域:Agent 本体治理(身份·行为·资源·合规)
AGT-AGT-PROMPTINJ 对象段:注入防护——提示注入防护(PROMPTINJ)

② 深度释义

注入防护(提示注入防护)现实对应物是 OWASP LLM Top10 的 LLM01 提示注入条目:注入防护的策略版本、拦截率、误伤率入码。多 Agent 协作中,信任不能靠品牌背书,只能靠证据流:每次关键行为都留码、码码相扣成链,任何一方事后翻供都会与链条冲突。注入防护码就是这条证据流上的一个锚点。存证价值在于把“说过”与“做过”分离:宣传语不入链,行为证据入链;纠纷发生时码是第一顺位证据,举证成本从“重建现场”降为“调取记录”。边界:本码不替代合同与法律关系,仅为事实层存证;同一事实若进入诉讼,码链可作为电子证据经核验后采信。同一注入防护事实如需跨码引用,以本码为锚点;后续批次将随实践样本累积补充更多实例与判例。

③ 典型应用场景

  • 第三方评估机构将注入防护码链纳入评级输入,历史记录可回溯、可复算
  • 用户就注入防护发起咨询或异议时,客服凭码调取原始证据指针,往返沟通降为一轮
  • 注入防护出现争议时,仲裁方先验码链再听陈述,事实层分歧先行收敛

④ 关联码(同域交叉引用)

Gzz-SXJ-AGT-AGT-XVISA · Agent访问签证 —— 同域衔接——本码完成后的状态流转通常由XVISA承接记录
Gzz-SXJ-AGT-AGT-ACCESSLOG · 访问日志 —— 同域对照——ACCESSLOG与本码覆盖同一对象的相邻环节,交叉比对可发现漏记
Gzz-SXJ-AGT-AGT-AGENTBK · Agent破产 —— 同域兜底——异常与争议情形沿AGENTBK的通道处置,形成闭环
Gzz-SXJ-AGT-AGT-AGRIAI · 农业AI —— 同域上下游——AGRIAI的产出常构成本码行为的前置输入,两码并用可还原完整行为链

⑤ 扩写元数据

批次 b-D2 · 二期深度扩写放量批 AGT×150 v2.0-alpha(第2批·AGT 域收尾) · 生成 2026-09-07 22:45:19(UTC+8) · 内容 sha256 前 8 位 908a9916 · 引擎 deepv2/deep_inject.py(内容与模板分离) · 纪律:只增不改,原页内容未动