行业与实践 · 标签「权限」

研究与基准测试/2026-10-25/9 分钟

提示词里的「不准」挡不住工单号：阿里云用 900 次跑测 MCP Hook

阿里云技术客户经理在 AgentRun 上对照五层防御：只写提示词时，只给工单号的越权请求仍会打开别人的工单。调用前核对归属后，两档 qwen3.8 的攻击成功率降到 0%，正常任务保持 100%。