629 条注入拦下 6 条，健康检查照样全绿
先说结论：这篇文章里最狠的一句，不是「1% 拉到 99%」。是中间那句——模型、权重、请求都没动，只改了一个配置值，两种情况下健康检查都通过。 Prompt Guard 2，Meta 家的，干 promptinjection 检测。有人拿 AgentDojo 的 629 条真实注入，逐条嵌进普通工具输出里。
先说结论：这篇文章里最狠的一句，不是「1% 拉到 99%」。是中间那句——模型、权重、请求都没动，只改了一个配置值，两种情况下健康检查都通过。 Prompt Guard 2，Meta 家的，干 promptinjection 检测。有人拿 AgentDojo 的 629 条真实注入，逐条嵌进普通工具输出里。