待验证50% 置信事实精确时间
接入工具的系统如果模型能调用API、发送消息、写入数据库或执行代码，被执行的注入指令可能造成不可逆的后果。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
提示注入不是提示问题：RAG管道的信任边界缺失
rss2026/10/19
涉及实体
相关事实
已验证客户端拿到工具执行结果后需构造role为tool的消息，携带对应的tool_call_id和执行结果回传给模型73% 相似待验证工具调用机制中，模型不会直接执行任何代码，而是返回结构化的调用请求，由本地程序执行后再回传结果；因此安全边界掌握在开发者手里，模型只能请求，不能擅自读取文件或发送邮件。73% 相似待验证大模型API版本迭代可能伴随输出格式变化、系统提示词响应行为漂移及函数调用/结构化输出接口规范调整，即'行为漂移'现象71% 相似已验证工具调用（Function Calling）机制允许模型在推理过程中调用外部工具，如文件读写、终端命令、搜索 API70% 相似待验证模型在收到请求后可能返回一个结构化的工具调用（tool call）而非直接给出答案70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069269API
curl https://kongchang.com/api/v1/knowledge/claims/1069269MCP
get_claim(id=1069269)