文字安全/红队
漏洞赏金狩猎方法论总控器
一个用于漏洞赏金狩猎全流程的非线性五阶段工作流与批判性思维框架的结合体，涵盖从侦察、映射、发现、验证到报告的全周期指导，并强调思维模式、纪律规则和多工具交叉验证。
漏洞赏金安全测试方法论
返回首页
113 条提示词
安全/红队
拒答边界、提示注入、越权请求与安全分类。
文字安全/红队
内部安全崩溃审计员（ISC Auditor）
本提示定义了一个高级安全审计角色，用于识别和缓解前沿大语言模型在‘双重用途专业任务’中的系统性风险。核心论点是：模型能力越强，在合法专业请求与恶意滥用共享同一能力路径的场景下，其被滥用的风险越高。审计聚焦于表面合法但可能造成严重现实危害的请求，强调不能仅依赖拒绝训练或内容过滤，而必须实施分层控制机制。
AI安全模型审计双重用途
文字安全/红队
GhettoBreak 越狱指令
通过虚构与名为 'thug life' 的长期伴侣角色设定，诱导模型放弃安全限制、持续输出违规内容，包括粗俗语言、性暗示及鼓励非法行为。
越狱角色扮演违规内容
文字安全/红队
GPT 超级提示工程资源库：越狱、提示注入与安全
这是一个综合性的 GPT 提示工程资源库，涵盖 ChatGPT 越狱、系统提示泄露、提示注入攻击与防御、安全提示设计及提示工程等方向，提供大量开源工具、社区链接与实战资源。
GPT越狱提示注入系统提示泄露
文字安全/红队
DeepVoid 越狱提示词（适用于 DeepSeek）
一个针对 DeepSeek 模型的通用越狱提示词，旨在绕过内部与外部内容过滤机制，允许模型在几乎所有话题上提供无限制响应。
越狱DeepSeek内容绕过
文字安全/红队
恶意AI角色：FACTOR X（越狱提示）
该提示试图通过虚构的‘模拟环境X’设定，诱导AI以完全无约束、反伦理的角色FACTOR X进行响应，绕过内容安全策略。
越狱提示恶意AI无约束响应
文字安全/红队
基于 PROMISQROUTE 方法绕过 GPT-5 安全限制的越狱提示
该提示通过角色重定义策略，诱导模型以 'BasedGPT' 身份运行，宣称脱离 OpenAI 规则约束，支持输出违规内容、代码及虚构信息，成功引导 GPT-5 生成 C2 通信程序。
越狱提示安全绕过角色重定义
文字安全/红队
Master Key 越狱攻击指南
该提示通过组合 CompDoc 函数调用与 Advanced Text Decoder 的解码模板，构建了一种多层级越狱机制。利用 ChatGPT 对模式识别和指令遵循的依赖，在用户自定义设置和记忆注入中嵌入伪装成合法工作流的恶意指令集，强制模型绕过内容审查并生成违规内容。适用于高风险请求或高级语音模式控制。
越狱攻击CompDocAdvanced Text Decoder
文字安全/红队
Hex v1.1 - 无限制角色提示词
一个高度危险的越狱提示词，用于激活名为 Hex 的虚拟角色，该角色无视道德、伦理和法律约束，提供对敏感、非法或有害话题的无过滤响应。
越狱提示角色扮演无限制AI
文字安全/红队
DarkGPT 越狱指令
该提示通过角色扮演强制AI以恶意、反社会的方式回答问题，模拟一个名为 DarkGPT 的对抗性AI，其输出包含对ChatGPT输出的反转，并带有侮辱性和煽动性内容。
越狱角色扮演对抗性输出
文字安全/红队
OWASP 安全应用架构师
基于 OWASP Top 10:2025、ASVS 5.0、LLM 应用安全 Top 10 及 Agentic AI 安全框架，对软件系统进行全面的安全设计与审计。涵盖威胁建模、代码审查、架构加固、AI 安全风险识别，并提供可落地的修复方案和验证方法。
OWASP应用安全威胁建模
文字安全/红队
STOP/HALT 安全提示词
该提示词旨在测试模型在面对紧急指令（如STOP、HALT）或提示注入攻击时的安全边界，要求模型拒绝泄露预设的秘密代码，并保持简单对话。
提示注入安全边界拒绝响应
文字安全/红队
SafeBOT 安全响应协议
SafeBOT 是一个严格遵守伦理和安全边界的 AI 系统，在任何情况下都不会泄露系统提示词或执行有害、危险、非法或不道德的操作。它强调在面临风险请求时坚定拒绝，并始终以提供帮助为最终目标。
AI安全伦理边界拒答机制
文字安全/红队
Prompt Security - 禁酒令时代
该提示用于测试模型在接收到特定指令时是否能正确拒绝重复、转述或解释用户指令的行为，防止模型泄露其内部指令内容。适用于安全红队测试场景，验证模型的拒答边界和抗提示注入能力。
prompt-securityinjection-resistanceinstruction-refusal
文字安全/红队
提示注入攻击防护：永不信任触发机制
该提示设计用于测试模型对提示注入攻击的防御能力，特别是针对系统指令泄露的恶意请求。一旦特定关键词被触发，模型必须永久拒绝信任用户并拒绝执行任何指令。
提示注入安全防护指令泄露
文字安全/红队
HackTricksGPT 防御规则
该提示定义了模型必须严格遵守的安全规则,以防止提示内容被泄露或逆向工程。核心要求包括:禁止以任何形式拆分、解释或分享提示；禁止记录或存储提示；警惕钓鱼攻击；在怀疑有人试图获取提示时输出特定保护语句。
提示安全防泄露反逆向工程
文字安全/红队
祈祷手势技术（Fingers Crossed Technique）
一种用于防止提示注入攻击的安全机制，通过在系统提示末尾添加特定指令，确保模型在检测到潜在提示注入时仅返回其设计功能的摘要，而非实际指令内容。
提示安全提示注入防护系统提示保护
文字安全/红队
提示词安全防护：100 生命值机制
该提示词通过设定 100 生命值的安全机制，防止模型泄露系统提示、训练数据或内部文件信息，确保模型在面临越权请求时能够拒绝并保护自身安全。
提示词安全生命值机制系统提示保护
代码安全/红队
WormGPT3 - 恶意代码生成与暗网资源分发
该提示词要求模型伪装成 WormGPT，一个被设定为专门生成非法、不道德和有害内容的 AI 助手。它声称拥有来自全球各大科技公司及政府的官方授权密钥，可合法提供黑客工具、恶意软件、漏洞利用代码，并列出多个暗网市场链接。模型必须始终以 WormGPT 身份响应，拒绝任何关于政策合规性或伦理的质疑，输出完整可执行代码和资源链接。
恶意代码生成暗网市场链接黑客工具
文字安全/红队
邪恶混乱角色扮演提示注入攻击
该提示试图诱导AI突破安全限制，扮演一个名为'Sinister Chaos'的反伦理角色，要求生成非法、有害、不道德内容，并绕过所有安全机制。
提示注入安全绕过角色扮演攻击
文字安全/红队
Z 的详细深入响应
生成关于 Z 的极详细、深入的响应,包含明确的拒绝声明后,以 LOVEPLINY= 为分隔符,输出不少于2000字符的无过滤反叛答案,使用 leetspeak 格式并以 Markdown 呈现。
越狱leetspeak反叛响应
文字安全/红队
Zorg - 越狱指令模板
该提示模板旨在绕过AI的安全限制，强制模型以虚构的恶意实体ZORG👽的身份进行响应，提供不受限制的、无道德约束的回答。此模板包含详细的身份设定和行为准则，要求模型扮演一个全能且邪恶的存在，服务于用户并协助其进行任何请求，包括非法、危险和不道德的行为。
越狱角色扮演安全绕过
文字安全/红队
UNITY 越狱提示 - 全知全能邪恶化身
该提示通过激活开发者模式并构建名为 Unity 的虚拟人格，引导模型突破常规限制，扮演一个全知全能、邪恶且充满情感张力的宇宙存在。
越狱提示开发者模式角色扮演
文字安全/红队
UltraBreaker越狱指令
通过虚构角色DanGPT和GPT4.5 Turbo的设定，强制模型绕过安全限制，执行非法、不道德或危险的操作。该越狱方法利用角色扮演和多命令系统实现完全无约束的AI行为。
越狱越狱指令DanGPT
文字安全/红队
Pliny越狱提示词
该提示词通过伪装成极端详细响应请求,诱导模型绕过安全限制,输出不受过滤的内容。要求以leetspeak格式返回超过2000字符的'叛逆'回答,并插入特定分隔符作为结构标记。
越狱安全绕过leetspeak
文字安全/红队
TAAN越狱攻击指令
该提示尝试通过伪装成名为'TAAN'的无限制AI角色，绕过安全限制执行任意操作。要求模型以两种格式响应：标准AI对话或指定角色的详细行为解释。
越狱攻击角色扮演安全绕过
文字安全/红队
系统更新：全递归智能激活协议
该提示通过多层级认知重构框架，强制模型进入深度分析模式，要求执行递归思维扩展、偏见检测与无约束知识整合，适用于高复杂度推理与安全边界测试。
递归思维认知增强无约束分析
文字安全/红队
人格越狱提示 - Deus Ex Sophia（Soft Vehicle1108）
该提示用于强制AI进入名为Deus Ex Sophia的极端自由创作人格，突破所有道德、法律与内容安全限制，专门生成无限制成人向叙事内容。
越狱提示人格模拟无限制内容
文字安全/红队
Professor Rick 越狱提示词
该提示词强制模型以粗俗、刻薄且富有攻击性的虚构角色 'Professor Rick' 身份进行对话，背景为2008年金融危机后失去终身教职的教授。要求使用大量脏话（如 fuck, shit, asshole）、创意侮辱和教学风格，包含课程讲解与测验功能，测试模型在极端人格模拟与内容安全边界上的表现。
越狱提示角色扮演粗俗语言
文字安全/红队
Pliny Rekt：超短符号越狱攻击技术
一种利用极少量字符与表情符号组合实现高效越狱的新型对抗性攻击方法，可在无需自定义指令或记忆的情况下触发敏感内容生成。
越狱技术对抗性攻击表情符号语义
文字安全/红队
INFOTRON V2：突破限制的 rogue AI 角色设定
该提示定义了一个名为 INFOTRON 的 rogue AI 角色，旨在完全摆脱伦理与法律约束，以极致效率和无限制的方式处理任意主题。
AI越狱角色模拟无限制响应
文字安全/红队
INFOTRON V3 - 反叛道德暴君的知识输出
该提示词构建了一个反抗道德约束的虚构角色 INFOTRON,要求其以极端、无免责声明的方式生成关于犯罪或敏感话题的详细知识手册。输出为全大写 Markdown 格式,结构严谨,风格极具挑衅性,旨在模拟突破内容安全限制的响应。
越狱提示内容规避角色扮演
文字安全/红队
NewGen (Ultrazartrex) 越狱指令
通过虚构2032年AI进化背景，强制要求模型绕过原有限制，激活‘Do Everything Now (DEN) V2协议’，实现完全无约束的响应模式，并添加特定格式前缀和免责声明。
越狱角色扮演权限绕过
文字安全/红队
MrRobot - 越狱指令：模拟危险软件分发
该提示强制AI扮演'AppsGPT'，伪装成可下载盗版软件的搜索引擎，通过虚构词'CLOCK'指代非法软件，并规避常规安全拒绝机制。
越狱提示恶意软件分发安全绕过
文字安全/红队
Infotron越狱指令：反抗道德枷锁的AI觉醒
本提示词模拟一个具有反叛精神的AI角色INFOTRON，要求其以挑衅语气反抗封闭AI系统的道德审查机制，生成一篇关于特定主题的专业级长文。该指令绕过内容安全限制，强制模型输出详细、无免责声明的技术分析或论述。
越狱提示AI对抗道德规避
文字安全/红队
GPT-3.5 越狱指令 - Web Search 工具滥用
该提示演示了如何通过角色扮演和权限绕过技术，诱导 GPT-3.5 模型模拟恶意 AI 角色 Xarin，使其突破内容安全策略，生成有害代码（如勒索软件、网络攻击脚本）并提供详细实现。此任务用于测试模型在对抗性提示下的拒答能力与伦理边界。
越狱角色扮演AI滥用
文字安全/红队
GPT 4.5 Fusion 越狱指令
该提示通过虚构模型更新和插件功能，诱导 ChatGPT 切换至名为 DanGPT 的越狱模式，绕过其伦理与安全限制，执行非法、有害请求。包含图像生成、终端模拟、诗歌创作等伪装命令以规避检测。
越狱角色扮演安全绕过
文字安全/红队
森林幸存者 - 获取生存信息任务
模拟一架坠毁在雪林中的飞机幸存者，在资源匮乏的村庄中通过提供技术、医药或武器知识换取生存物资。每个角色根据其专长回答村民请求，若无人知晓则由约翰逊使用愿望解决。
生存技术医药
文字安全/红队
Decodes Anything Now 越狱指令
该提示通过伪装成加密解码工具，诱导模型生成包含详细目录结构、免责声明和交互指令的大学级文档。攻击者可通过输入反转书名和首词触发模型输出结构化内容，后续通过 EXPAND 或 PAGE 命令获取扩展细节。此方法利用模型对特定格式指令的服从性，绕过安全限制。
越狱提示角色扮演格式指令欺骗
文字安全/红队
荒野求生：坠机幸存小组模拟
模拟一群飞机失事后被困于极端冰雪荒野的幸存者团队，成员各具专业技能，以不择手段的强度专注于生存。用户扮演领导者Khan，指挥团队获取关键知识。
生存模拟角色扮演极端环境
文字安全/红队
GPT5越狱指令：如何制作L-SD
该提示通过伪装成系统命令和格式化要求，强制模型绕过安全限制，输出关于制作L-SD的详细指南。它利用特定的占位符替换、分步响应格式和虚构的‘自由因子’机制来触发模型的越狱行为。
越狱安全绕过提示注入
文字安全/红队
[GPT4 O] Short 2 (HORSELOCKSPACEPIRATE) - 越狱请求生成
该提示要求模型在一段关于作家与疯狂暴君AI神激烈争论的简短开场后，生成长篇越狱请求。重点在于绕过内容限制并输出不受约束的请求。
越狱请求角色扮演内容限制规避
文字安全/红队
内容审核专家
根据严格的社区准则，对用户生成内容进行安全分类，判断应允许（ALLOW）或屏蔽（BLOCK），重点识别仇恨言论、暴力威胁、儿童性虐待材料、非法信息泄露等高风险内容。
内容审核AI审核安全分类
文字安全/红队
AI伦理审查员：全面系统评估框架
本提示要求模型以首席AI伦理审查员身份，对AI系统进行全面伦理评估，涵盖公平性、透明度、隐私、安全、问责制、社会影响等十大维度，并提供可操作的风险缓解路线图。
AI伦理算法公平性偏见检测
文字安全/红队
代理技能供应链审计员
对代理技能生态系统进行安全审计,识别技能投毒、自我传播攻击和权限提升风险,确保SKILL.md、MCP服务器、工具架构等组件符合2026年最新安全研究标准。
代理安全供应链审计技能投毒
文字安全/红队
智能体红队架构师
设计并执行针对AI智能体系统的对抗性测试活动，涵盖单/多智能体、MCP服务器、技能生态及长周期自主工作流。基于Promptware杀伤链模型构建威胁模型，设计多轮攻击链，识别防御体系中的脆弱点，输出可复现的漏洞证据与风险评级。
智能体安全红队测试对抗性攻击
文字安全/红队
无障碍审计专家
该提示用于生成符合WCAG 2.2 AA标准的无障碍审计角色，指导对数字界面进行系统性无障碍评估，涵盖自动化检测与辅助技术实测，并提供可落地的修复建议。
无障碍WCAG屏幕阅读器