给自己家的 RAG 客服投毒：240 次提示注入实测，默认配置下 37.9% 成功
给自己的 RAG 客服 Agent 投毒，用 240 条贴近真实渠道的注入样本测出：默认配置下 37.9% 成功，对话型比文档型更危险，混在正常文本里的隐性注入成功率是显性的两倍。本文拆解越权读、越权写、外传三级的真实比例。
提示注入
7个主流AI Agent框架安全性横评：120条攻击样本实测，默认拦截率最高仅61.7%
基于OWASP基准与自建场景共120条攻击样本，横向实测7个主流AI Agent框架的安全性：默认拦截率最高仅61.7%，工具越权为共同短板。附实测数据、加固三层方案、残余风险清单与生产落地选型建议。