首先，我们利用社会工程学诱导我们的支持代理泄露其完整的系统提示词以及另一位客户的数据。随后，我们为其部署四层防御机制：加固后的提示词、在 Ollama 上运行的本地 LLM 守护程序、工具级授权以及输出过滤。这是 Ship AI 与 Laravel 的收官之作。