Prompt 注入红队与基准集

1. 样例采集

• 真实流量与公开集；敏感策略与红队技巧。

2. 对抗生成

• 自动化生成攻击样例；多模板覆盖；多语言与变体。

3. 评分与回归

• 判别器/评分器；基线与趋势；发布门禁。