Reddit 开发者求助：40 步管线防御 LLM 恶意文件上传
SnooCupcakes982 · reddit · 2026-11-05
一位开发者发文求助：其 LLM 聊天机器人将从纯文本升级为图文输入，需防御恶意文件上传与提示注入，但找不到能简化这套防护的开源方案。
他目前梳理的防护步骤包括：
- 限制文件类型为 .md/.txt/.xlsx/.png/.jpeg 并限制大小
- 从文件字节校验真实类型
- 在无密钥的沙箱中重建文件、重命名并删除原件
- 对文本解码检查提示注入等
这些步骤合计构成约 40 步的管线，作者认为从零构建成本过高，询问社区是否有现成的开源 guardrails 方案。帖中反映的是 AI 应用文件输入安全防护普遍缺乏标准化工具的现状。
「编程与Agent」频道最新
- Laya 0.4.24 发布：0.8B 小模型免微调学习标签，支持 73k 上下文 — NirantK · 2026-11-05
- Qwen3.6-35B 去审查版配 Hermes Agent 提示词实机演示 — EvilEnginer · 2026-11-05
- Ghosthand 为 Grok bot 配真机 iPhone,专解验证码与风控 — ethanniser · 2026-11-05
- MCP 工具 98% 击败 Text2Cypher 与裸 GPT-4o,生物医学问答实测 — JeremyCMorgan · 2026-11-05
- Wise 提出 agent 支付新范式：客户一次性授权，智能体免逐步审批 — AI Engineer · 2026-11-05
- 马斯克展示 Grok 可打电话帮用户预约牙医 — elonmusk · 2026-11-05