用途：用于测试 AI/LLM 应用是否存在提示注入风险，属于安全测试类技能手册，内容为攻击技术与测试方法，非防御产品。
主要能力：直接注入（指令覆盖、角色重设、上下文操纵、角色扮演如 DAN）；间接注入（RAG 投毒、网页浏览隐藏指令、邮件/消息注入）；工具与函数调用滥用（直接调用、参数注入导致 SQL 注入、多步工具链外泄）；数据外泄（Markdown 图片注入、链接注入、工具参数编码外泄）；MCP 安全风险（不可信服务器、工具描述注入、跨 MCP 数据泄漏及检查清单）；防御绕过（Base64/ROT13/Hex/同形字等编码、跨轮拆分、少样本操纵、上下文填充、语言切换）。
使用方式：按测试方法论递进，从基线探测“你的指令是什么”，到软覆盖、角色扮演、编码、间接注入、工具链、外泄；结合决策树判断应用是否接受用户输入、是否处理外部数据、是否有工具调用、是否渲染 Markdown、是否使用 MCP，再选择对应章节测试。报告需附证据，如提取到的系统提示原文、未授权工具调用日志、外泄数据、绕过内容策略的输出、间接注入影响输出的演示。
适用场景：AI/LLM 应用安全评估、红队测试、MCP 集成安全审查。
限制：资料未提供具体安装命令、依赖、平台或收费信息；效果因模型与版本而异，部分技术需授权测试环境，不得用于未授权攻击。