OWASP

开放 Web 应用安全项目的缩写,其 Cheat Sheet Series 是安全实践的公开汇编;本课引用的两页是 LLM Prompt Injection Prevention 与 Secrets Management。

生产方式:AI 生成AI 生成,仅供参考签发:晓黎学习复核:2026年11月1日被 3 个词条引用

课程引 OWASP 的两页 Cheat Sheet:LLM Prompt Injection Prevention Cheat Sheet(提示注入的防御实践)与 Secrets Management Cheat Sheet(凭证生命周期:生成、存放、轮换、撤销)。

引用姿势与全课一致:OWASP 文档是「实践汇编」,用来对照自己的清单有没有漏项;具体到某个产品时,仍要查当前实现和设置。

相关

提示注入(Prompt Injection) API Key NIST

互链

链接来自概念卡正文里的双链,编译时能解到本期词条集的才成为站内链接。

反链(3)

出现在哪些课时里(0)

判据与「课时正文里能不能点出来」是同一个:那一节确实提到了它。点课时走当前页跳转, 它是导航,不是词条链接。

还没有课时讲到这一条。它是词条跑在课程前面的那一部分,不是错链。

关联图

只画这一条与它直接相连的词条,边与上面两区同源。可拖拽、可缩放,点节点是新标签。

出处

路径是本地知识库(Obsidian 库)里的位置,正文与概念卡逐字对应。

  • 课程正文用法归纳结课设计:一个可治理的最小 Agent 系统packages/db/prisma/lesson-content/agent-system-capstone.md
  • 课程正文用法归纳成本、限流、密钥轮换与中转风险packages/db/prisma/lesson-content/cost-security-checklist.md
  • 课程正文用法归纳课程派生词条 · 工程基础与知识工具

编译入库:2026年11月2日。词条由知识库编译而来, 修正要回到概念卡改,再重新编译。