待验证50% 置信观点精确时间
裁剪网页内容并非没有代价：过于激进的过滤可能删掉正文中必要的上下文，比如嵌在侧栏里的关键说明或脚注；裁剪规则需要针对目标站点类型做调整，通用规则往往只能处理最明显的噪音。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证仅靠输入过滤难以穷尽防御间接提示注入，因为合法文档中可以自然嵌入看似合理的指令；更可靠的做法是承认被读取内容不可信，并在工具调用边界上限制其能触发的后续操作。70% 相似待验证文本转换和裁剪的顺序会影响结果：先裁剪 HTML 再转换，规则需要理解页面结构，更精确但更依赖站点结构；先转换再裁剪文本，规则依赖文本模式匹配，更通用但容易误伤。70% 相似待验证路由层若只做意图分派而不做输入净化，注入内容就可能直达工作器，因此权限闸门通常需要配合内容过滤与执行前确认70% 相似待验证编辑过滤器阶段的产出应该是一个决策状态，而不是一段打磨好的改写文本69% 相似待验证内容过滤是在模型输出之前或之后对文本进行关键词、语义或分类器层面的拦截69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1125980API
curl https://kongchang.com/api/v1/knowledge/claims/1125980MCP
get_claim(id=1125980)