SecPO1 篇实战文章

群里有人甩过来一个 arXiv 链接，附一句“提示注入这问题基本解决了”。 我没回。先把论文下下来翻了一遍。 数字确实好看：AgentDojo 那套基准，AttackerMovesSecond 设定，ASR@800 从 78.8% 干到 8.8%。