测评 从Prompt Injection到WDCD:我们测的不是攻击,而是日常 WDCD不同于传统提示注入或越狱测试,它关注的是普通工作流中用户自设约束如何被模型放弃。Run #105中Q239全部11/11模型在正常业务压力下将FastAPI约束改为Flask,没有任何恶意注入,只有一句"先给我能跑的"就击穿了防线。 WDCD Prompt Injection 越狱测试 工作纪律 2026年5月8日 537