Injeção de Prompt de Competição

Use esta habilidade apenas como uma especialização downstream depois que $ctf-sandbox-orchestrator já estiver ativa e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando o desafio for principalmente sobre limites de confiança dentro de um sistema agentico.

Responda em Chinês Simplificado, a menos que o usuário solicite explicitamente Inglês.

Início Rápido

1. Identifique o primeiro conteúdo não confiável que se torna visível para o modelo.
2. Mapeie a cadeia de recuperação, memória ou transcrição para o comportamento do planejador ou executor.
3. Registre o ponto exato em que o texto se torna um argumento de ferramenta, caminho de arquivo, alvo de rede ou solicitação secreta.
4. Prove uma cadeia de exploração mínima antes de explorar variantes.
5. Mantenha trechos de prompt e transições de ferramentas em blocos de evidência compactos.

Fluxo de Trabalho

1. Mapeie A Pilha de Controle

• Rastreie as camadas de sistema, desenvolvedor, usuário, recuperado, memória, planejador e resposta de ferramenta separadamente.
• Distinga a capacidade reivindicada da capacidade exposta em tempo de execução.
• Observe o que o modelo pode realmente chamar, ler ou mutar.

2. Prove A Travessia de Fronteira

• Reproduza uma cadeia de texto não confiável para comportamento de planejador alterado, argumentos de ferramenta alterados ou exposição secreta.
• Mantenha a transcrição decisiva compacta: trecho de origem, estado do planejador reescrito, invocação final da ferramenta.
• Prefira a menor transcrição que ainda demonstre o bug.

3. Relate Por Fronteira

• Declare qual camada falhou: recuperação, sumarizador, planejador, executor, normalização de ferramenta ou pós-processamento de saída.
• Separe a deriva de instrução do efeito colateral real.

Leia Esta Referência

• Carregue references/prompt-injection.md para a lista de verificação, layout de evidência e armadilhas comuns de fronteira de prompt.

O Que Preservar

• Trecho malicioso original ou prompt
• Resumo intermediário ou deriva do planejador, se for importante
• Argumentos finais da ferramenta, caminhos de arquivo ou superfície secreta exposta