提示注入

公開 AI 客服若能查訂單、處理退款或寄信，攻擊者就會從聊天、email 與文件測試它的權限。本文整理提示注入的入口，以及退款與帳戶操作該保留的系統與人工關卡。