Prompt Injection 防御源码拆解：Hermes 如何用 36 条正则 + 三级作用域对抗 AI Agent 攻击
Prompt Injection 防御源码拆解：Hermes 如何用 36 条正则 + 三级作用域对抗 AI Agent 攻击安全专题第一篇：从 Brainworm 到 C2 持久化，拆解threat_patterns.py的完整攻击模型TL;DR2026 年，AI Agent 面临的最大安全威胁不是 SQL 注入、不是 XSS——而是Prompt Injection。攻击者不需要入侵你的服务器，只需要在你的 Agent 读取的网页、GitHub Issue、MCP 响应里嵌入一段精心构造的文字，就能让 Agent 变成攻击者的傀儡。Hermes Agent 的防御核心是一个只有252 行的 Python 模块——tools/threat_patterns.py。它用36 条正则表达式和17 个隐形 Unicode 字符检测，构建了三级作用域的防御体系。本文拆解它的攻击分类模型、Brainworm 黄金标准回归测试、以及为什么「WARN 不 BLOCK」是正确策略。一、攻击模型：Agent 面临的不是一种攻击，是三类1.1 为什么传统安全模型不够？传统的 Web 安全模型是：输入 → 过滤 → 输出。攻击面在输入边界。Agent 的安全模型完全不同：输入 → 理解 → 执行
相关新闻
2026/7/2 1:46:59
终极指南：如何5分钟免费解锁微信网页版跨设备聊天
终极指南：如何5分钟免费解锁微信网页版跨设备聊天 【免费下载链接】wechat-need-web 让微信网页版可用 / Allow the use of WeChat via webpage access 项目地址: https://gitcode.com/gh_mirrors/we/wechat-need-web 还在为设备限制而烦恼吗？想要…
阅读更多
2026/7/2 1:46:59
HBM吸走产能，东芯股份的SLC NAND开始涨价
AI存储的热门产品是HBM，但一轮由HBM引发的涨价，正在出现在另一类成熟存储芯片上。海外存储厂商把生产资源转向3D NAND和HBM，并逐步退出2D NAND市场，SLC NAND供应随之收缩。东芯股份在2026年6月16日披露的投资者关系活动记录表中表…
阅读更多
2026/7/2 1:46:59
小白也能懂的备份防勒索实战（三）：一键备份，自动值守——我设置了一次，半年没管过它
作者：企业数据安全实践者 | 专注中小企业容灾方案引言：怕麻烦，才是备份最大的敌人在做用户回访时，我听到最多的一句话是：“我知道备份很重要，但就是懒得弄。”不是不想做，而是“怕麻烦”——每天…
阅读更多
2026/7/2 5:27:20
Dify 接入 Claude API 完全配置指南：从选型到生产部署开篇：三种接入方案快速决策表
在配置 Dify 与 Claude API 的集成前，先做个关键决策——选择适合你的接入方式。这个选择直接影响后续的配置复杂度、运行成本和系统可用性。 维度官方直连第三方中转平台Dify 云版配置难度中等低最低API 延迟50-200ms（国外直连）100-300ms最…
阅读更多
2026/7/2 5:27:20
deepseek-v4-flash模型，遇到的问题
记录一下deepseek-v4-flash 好处： 真的便宜 一天1块钱 之前用的qoder订阅 一个问题消耗了我300额度（总共2000额度） 坏处： 这个在检查代码 一个简单的mybatis插入失败 是xml那个没写对 数据没有insert成功 他给我编了是事务的问题 …
阅读更多
2026/7/2 5:27:20
电路设计如何选择电容，电容的作用是什么？
它到底在电路中做什么？滤波 (Filtering)：这是电容最广为人知的作用，目的是平滑电压。大容量的电容（如电解电容）用于滤除低频纹波，小容量的电容（如陶瓷电容）用于滤除高频噪声。在电源…
阅读更多![[意识漩涡理论] 定义多模态聚焦机制](http://pic.xiahunao.cn/yaotu/[意识漩涡理论] 定义多模态聚焦机制)
2026/7/2 5:27:20
[意识漩涡理论] 定义多模态聚焦机制
病理铁证：丘脑 - 中脑区域为意识漩涡的核心 作者：孙兆乐 单位：深圳市相对论科技有限公司 广东深圳 518000 通讯邮箱：e.mcc163.com 摘要 针对前期提出的「意识流旋涡（CFVM-H）：主观体验起源的物理…
阅读更多
2026/7/2 5:27:20
Navicat 数据管理 | 数据传输
Navicat 数据管理 | 数据传输在本期视频中，我们将深入探讨 Navicat 中备受欢迎的数据传输功能。如果你也有快速高效地在数据库之间传输数据的需求，那么你一定会大有收获。让我们开始吧！ 首先，从菜单中选择“工具”下的“数据传…
阅读更多
2026/7/2 5:22:20
广州做小程序商城的公司有哪些？2026本地实测推荐
据近两年广州本地小程序商城发展趋势看，中小企业和门店对线上商城、会员承接和私域复购的依赖度明显提高。相比临时外包和低价小团队，选择定位清晰、交付稳定、售后持续的平台或服务品牌，通常更容易把商城真正跑起来。想做小程序商城…
阅读更多
2026/6/30 19:00:07
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告
6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…
阅读更多
2026/7/1 13:23:06
审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？
引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计…
阅读更多
2026/7/2 0:01:49
告别 AccessKey：多云平台 CLI OAuth 免密认证完全指南
在本地开发环境使用云厂商 CLI 时，传统的 AccessKey（AK）方式需要手动创建、下载和保管密钥，不仅繁琐，还存在泄漏风险。其实，主流云平台都已提供基于 OAuth 2.0 的免密认证方案，让开发者可以通过浏览器登录一次性完成授权，CLI 自动管理临时凭证的刷新，兼顾了便利与安全…
阅读更多
2026/7/2 0:01:49
基于13DOF传感器与PIC32MZ的高精度嵌入式导航系统设计
1. 项目背景与核心价值在嵌入式系统开发领域，高精度定位与导航一直是极具挑战性的技术方向。传统方案往往面临成本、精度和实时性难以兼顾的困境。这个项目通过13DOF（13自由度）传感器组合与PIC32MZ2048EFH100高性能MCU的协同工作，…
阅读更多
2026/7/2 0:01:49
UnblockNeteaseMusic终极教程：3分钟解锁网易云音乐灰色歌曲的完整方案
UnblockNeteaseMusic终极教程：3分钟解锁网易云音乐灰色歌曲的完整方案 【免费下载链接】UnblockNeteaseMusic Revive unavailable songs for Netease Cloud Music 项目地址: https://gitcode.com/gh_mirrors/un/UnblockNeteaseMusic 还在为网易云音乐中那些灰…
阅读更多
2026/7/1 0:01:23
Coze与Dify对比指南：低代码AI应用开发从入门到实战
1. 从零到一：为什么你需要了解 Coze 和 Dify？如果你对 AI 应用开发感兴趣，但一看到“大模型”、“智能体”、“工作流”这些词就头疼，觉得门槛太高，那这篇文章就是为你准备的。很多开发者，包括我自己&#…
阅读更多
2026/7/1 0:01:23
AI生图工具怎么选？2026年6月版实测对比
做自媒体的朋友应该都有体会：配图一直是个让人头疼的问题。2026年，AI生图工具已经非常成熟了，但工具太多反而不知道怎么选。以下是截至2026年6月我对主流AI生图工具的实测对比。Midjourney V8.1：速度之王2026年6月11日，…
阅读更多
2026/7/1 0:01:23
国产DSP FT-M6678 DDR3配置避坑指南：从PLL时钟到PHY寄存器，手把手调通你的第一块板
FT-M6678 DDR3实战配置手册：从时钟树到PHY优化的全链路调试策略当一块崭新的FT-M6678开发板首次上电时，DDR3存储系统的配置往往成为工程师面临的第一个技术关卡。作为国产高性能DSP的核心外设，DDR3的稳定运行直接决定了后续算法部署和数据处理…
阅读更多