提示词注入是大模型时代的第一号应用层威胁：它继承了传统注入攻击的低成本与高隐蔽性，又叠加了 LLM「无法可靠区分指令层级」的结构性弱点，成为 AI 安全工程化最迫切的问题。从智能客服到 AI Agent，从 RAG 检索增强生成到企业级 M…