本地RAG

提示词注入和越狱有什么不同？用对照表讲清攻击者、目标与防御重点，并给出本地 RAG 与 Agent 的“致命三要素”风险评估和分层防护清单。