推文

@neroking · 2026-10-16 06:27

据The Register援引Signals Corps调查，30个网站在HTTP响应头中尝试提示注入，尚未证实造成实际影响。 Claude Code需用适当的curl参数才会看到响应头，Playwright MCP的browser_network_request则默认返回完整响应头。网站没改，换抓取工具也可能让注入文本进入模型上下文。

曝光 116 · 评论 2 · 点赞 2 · 书签 0 · 曝光/时 61.39264078993633