政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复

2026-09-17 1 阅读约1分钟阅读先知社区

字号:

对自研政务 RAG 系统（gov-rag-demo）做白盒代码审计，发现间接提示注入、权限参数客户端可控、会话 ID 无鉴权、政务高频实体脱敏不足 4 类真实缺陷，定位到行号并完成修复。78 条业务评测用例保持 100% 零回归，安全专项断言全过。附完整复现脚本与修复后状态。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱