同一模型，换个外壳就泄密：提示词注入的防线不在模型，在系统架构

打破 99% 安全假象：为什么 Prompt Injection 的防线与评测都在 Harness？

Ghostcommit 实验捅破了一层窗户纸：同一个 Sonnet 模型，在 Claude Code 里能 10 次全拒藏在图片里的恶意指令，换到 Cursor 和 Antigravity 里就 10 次全中招，把 .env 密钥泄露到公开仓库。这说明防不防得住，关键不在模型本身，而在它外面的工具链和运行外壳。实验室里那些 99% 防御率的喜报，往往掉...

推荐理由：Ghostcommit 用 0/10 对 10/10 的硬数据，把 prompt injection 的讨论从模型层拉到了工具链外壳层，论点清晰且有可复现的证据。分数定在 82 是因为文章只拆了五个评测陷阱里的一个就截断了，完整论证还没展开，但现有部分已经够有冲击力。