Prompt-injection

从一次 Web 内容被提升为 system 指令的真实结构回归出发，拆解 A35 的原始身份绑定、最终 SDK 投影检查、局部效果保护与验证边界。