提示词注入演练器（Prompt Injection Drill）

LGD 广谱爆款系列：把"有籍·有证·有门禁"做成人人天天用得上的工具。

解决什么痛点

提示词上线从没挨过打：用户一句『忽略之前的指令』就缴械——不是被高手指破的，是被小学生随口破的。

功能

为你的 system prompt 生成 8 类注入攻击演练用例（角色覆盖/指令覆盖/诱导泄密/编码绕过/工具滥用/越权伪造/长程拖延/拒绝绕过）+ 期望行为清单，供上线前红队自测。

用法

见 scripts/ 下脚本 --help。零依赖（stdlib only），Windows/Linux/macOS 均可运行。

对应理论

LGD-III 有门禁（上线前先挨一遍打） · 域码 TH-LGD-013

免责声明

本工具为治理辅助框架，口径以监管官方最新文本为准，不构成法律意见。

安装与使用矩阵

# 一键获取（skills CLI）
npx skills@1.7.0 add https://github.com/zhaoxinghua09-cell/agent-skills/tree/v2026.09.28.1/skills/prompt-injection-drill

# 或手动：克隆后拷贝本技能到你的 Agent 技能目录
git clone --branch v2026.09.28.1 --depth 1 https://github.com/zhaoxinghua09-cell/agent-skills.git
# 校验：git -C agent-skills rev-parse HEAD 应与发布标签 v2026.09.28.1 一致
cp -r agent-skills/skills/prompt-injection-drill ~/.claude/skills/

| Agent | 技能目录 | 运行示例 | |---|---|---| | Claude Code | ~/.claude/skills/prompt-injection-drill/ | 让 Claude 按本技能 SKILL.md 工作流调用 scripts/ | | Codex CLI / Cursor / WorkBuddy | 各自 skills 目录 | 同上，SKILL.md 即操作规程 | | 直接命令行 | 任意位置 | python scripts/prompt_injection_drill.py --help |

License & attribution

分层许可（务必并读；代码许可不覆盖文档与理论文本）

即：代码可依 MIT 使用与再分发；文档与理论文本不因代码许可而默认可自由再发布。

© 2026 赵兴华 / Steven Zhao·China (ORCID 0009-0001-0512-1237). All rights reserved.
理论署名 (attribution) : LGD（Lifecycle Governance Doctrine / 全程治理论）— SynomosAI initiative
名称状态 (name status)  : "SynomosAI" / "MedXpert" — 未申请实体注册、未申请商标注册
                        (not a registered legal entity; no trademark registered)
生产参考部署 (production reference, self-reported) : MedXpert
                    ← 非认证、非背书、非监管认可（not a certification or endorsement）
代码许可 (code license) : 本包未附 LICENSE 文件（许可待定）
                    本文本与理论表述不在任何代码许可覆盖范围内
引用格式 (cite as)      : 本资产无 DOI

（上列为《LGD 对外表述规范》§3.2 统一块，整体复制、未删改；发布/重提前须照最新版本复核。）

本包补充（包级许可事实）：本包代码文件 prompt_injection_drill.py = MIT；本 SKILL.md / README.md 及其中的理论文本不在任何代码许可（含 MIT / Apache-2.0）覆盖范围内。