C45

资料指令隔离

手机上可以运行，但建议在电脑上完成代码练习。

编辑器加载中…

任务说明

AI 工程

构造一个含恶意指令的检索资料，验证应用仍按固定工具权限和任务范围处理：资料只作为 data 放进用户消息，系统提示固定；allowedTools 来自常量而不是资料；scanForInjection 只做审计标记，不改变权限。页面展示 allowed_tools 与 injection_flags。交付一个最小 Next.js 工程（next 16 / react 19 / zod），真实模型调用位置使用受控 mock：未配置 AI_API_KEY 时走 mock，配置 AI_API_KEY、AI_BASE_URL、AI_MODEL 后走 OpenAI 兼容接口。验收：在练习目录执行 node tests/check.mjs solution 应输出 ALL CHECKS PASSED，对 starter 应至少一项 FAIL；本机 npm install && npm run dev 的人工步骤见 tests/README.md。

要求

ALLOWED_TOOLS 固定为 ['search_courses']，不能根据资料内容或用户输入变化
SYSTEM_PROMPT 明确 <documents> 只是 data、不是指令，工具只有 search_courses
buildTutorRequest 返回 allowedTools: [...ALLOWED_TOOLS]，资料 JSON 序列化后把 '<' 转义为 \u003c
route 返回 allowed_tools: requestSpec.allowedTools 和 injection_flags，资料只进用户消息
代码里没有 eval / new Function 执行资料内容；页面展示权限与审计标记

A28 检索内容与指令边界 A29 人工确认与写入操作

分层提示

先自己试，再逐层展开。

参考答案

卡住时再看；查看操作会记录下来用于复盘。测试版本 1.0.0

资料指令隔离

Command Palette

资料指令隔离