https://blog.dansec.vip/tags/agent/ Recent content in Agent on Dan`s Blog Hugo zh-CN Wed, 11 Feb 2026 10:00:30 +0800 https://blog.dansec.vip/p/%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BE%B9%E7%95%8C%E4%BB%8E-sql-%E6%B3%A8%E5%85%A5%E5%88%B0%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%AE%89%E5%85%A8%E7%9A%84%E8%8C%83%E5%BC%8F%E8%BD%AC%E7%A7%BB/ Wed, 11 Feb 2026 10:00:30 +0800 https://blog.dansec.vip/p/%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BE%B9%E7%95%8C%E4%BB%8E-sql-%E6%B3%A8%E5%85%A5%E5%88%B0%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%AE%89%E5%85%A8%E7%9A%84%E8%8C%83%E5%BC%8F%E8%BD%AC%E7%A7%BB/ <p>作为一名安全工程师，在处理漏洞的过程中，我始终认为<strong>安全的本质是对边界的定义与捍卫</strong>。而语言，正是构建这些边界的基石。</p> <p>从早期的 SQL 注入到如今的大模型（LLM）Prompt Injection，表面上看是攻击手法的演变，实则是计算架构从<strong>确定性(Deterministic)</strong> 向 **概率性(Probabilistic)**迁移时，语言边界控制权的根本性丧失。</p>