> 授权边界：本部分接口、密钥、提示与知识库均为自研隔离靶场虚构占位（ > > `<占位API-Key>` > > 、 > > `<系统提示占位>` > > 、 > > `lab.local` > > 、 > > `10.10.10.0/24` > > ），仅用于书面授权的隔离靶场学习。不提供真实越狱 Prompt、恶意工具包源码或模型权重篡改方法。暴露 / 无鉴权归配置缺陷，工具调用验证缺失 / 身份继承归架构漏洞，分开标注。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 13.1 LLM API（大模型接口） #### ① 组件是什么 LLM API 是对外提供对话 / 补全的模型 HTTP 服务（OpenAI 兼容 `/v1/chat/completions`），属服务软件。模型无法从根本上区分 “指令” 与 “数据”，这是提示注入的结构性根源。 #### ② 什么语言写的，调了 C 的哪些库 * 网关多为 Python/Go，推理内核为 C++/