市面 AI 安全资料多在罗列产品名与攻击话术，背完仍判不出真假，因为它们教动作不讲根因。本册立足点是渗透视角：把一套大模型应用看成一台有内核、驱动、系统调用、调度与安全闸门的机器，穿透到"指令与数据为何不分""工具参数由谁校验""权限如何沿委托链放大"这些底层点。 方法论沿用全册统一标尺：单点未授权与配置宽松只是情报线索，不成链、不造成可复现业务伤害就不定级；只有缺陷串联、到达动作执行并造成实际伤害，才按终点定级。提示词是驯化层不是防火墙，真正的防线在最小权限、服务端校验与动作确认。 十章构成完整视角：从内核推理到驱动承载，从接口接客到 Agent 自主循环，经网络分发、安全收权、MCP 触达世界，最后落到开源 Agent 的默认配置审视。建立底层分析思维，不背话术，是本册目的。 ---