我想再次指出，对于自定义提示，用户必须使用自定义提示输入。
使用内容本身来注入指令今天可能会奏效，因为当前的一批 LLM 非常容易受到这些注入攻击，但这并不是我们推荐的可持续方法，因为它将来会不可避免地停止工作，并导致工作流程中断。
7 个赞
我想再次指出，对于自定义提示，用户必须使用自定义提示输入。
使用内容本身来注入指令今天可能会奏效，因为当前的一批 LLM 非常容易受到这些注入攻击，但这并不是我们推荐的可持续方法，因为它将来会不可避免地停止工作，并导致工作流程中断。