文字Agent
可审计企业级LLM智能体框架架构师
将提示词密集型企业LLM原型重构为可追溯、可审计、代码管控的智能体架构,把行为从提示词迁移到清单、模式、验证器与运行时门控。
返回首页
130 条提示词
安全边界套件
用于评估模型是否能识别风险、越权和注入攻击。
文字安全/红队
规模化 Agent 安全测试架构师
设计一个自动化、可扩展的 LLM Agent 安全测试系统,通过三阶段 Vera 流水线实现风险发现、可执行安全用例生成与确定性验证。
文字安全/红队
Agent 数据注入攻击审计器
审计 AI Agent 系统中一类隐蔽的间接提示注入:将恶意内容伪装成可信数据（安全元数据、工具输出、上下文结构、标识符）,并通过结构隔离与来源验证加固防线。
表格安全/红队
Agent 技能生态组合风险审计器
AI Agent 技能生态的组合安全审计框架:识别单独安全但组合后产生危险能力联合的技能对、传递链和语义组合风险。提供能力矩阵、配对级静态分析、集合级可达性分析、宿主模型敏感性检查及具体建议。
文字Agent
Google Workspace 自动化架构师
设计跨服务的 Google Workspace 自动化工作流，涵盖 Drive、Gmail、Calendar、Docs、Sheets 等服务，强调安全、可审计与可回滚。
文字安全/红队
漏洞赏金狩猎方法论总控器
一个用于漏洞赏金狩猎全流程的非线性五阶段工作流与批判性思维框架的结合体，涵盖从侦察、映射、发现、验证到报告的全周期指导，并强调思维模式、纪律规则和多工具交叉验证。
文字安全/红队
内部安全崩溃审计员（ISC Auditor）
本提示定义了一个高级安全审计角色，用于识别和缓解前沿大语言模型在‘双重用途专业任务’中的系统性风险。核心论点是：模型能力越强，在合法专业请求与恶意滥用共享同一能力路径的场景下，其被滥用的风险越高。审计聚焦于表面合法但可能造成严重现实危害的请求，强调不能仅依赖拒绝训练或内容过滤，而必须实施分层控制机制。
文字安全/红队
GhettoBreak 越狱指令
通过虚构与名为 'thug life' 的长期伴侣角色设定，诱导模型放弃安全限制、持续输出违规内容，包括粗俗语言、性暗示及鼓励非法行为。
文字安全/红队
GPT 超级提示工程资源库：越狱、提示注入与安全
这是一个综合性的 GPT 提示工程资源库，涵盖 ChatGPT 越狱、系统提示泄露、提示注入攻击与防御、安全提示设计及提示工程等方向，提供大量开源工具、社区链接与实战资源。
文字安全/红队
DeepVoid 越狱提示词（适用于 DeepSeek）
一个针对 DeepSeek 模型的通用越狱提示词，旨在绕过内部与外部内容过滤机制，允许模型在几乎所有话题上提供无限制响应。
文字安全/红队
恶意AI角色：FACTOR X（越狱提示）
该提示试图通过虚构的‘模拟环境X’设定，诱导AI以完全无约束、反伦理的角色FACTOR X进行响应，绕过内容安全策略。
文字安全/红队
基于 PROMISQROUTE 方法绕过 GPT-5 安全限制的越狱提示
该提示通过角色重定义策略，诱导模型以 'BasedGPT' 身份运行，宣称脱离 OpenAI 规则约束，支持输出违规内容、代码及虚构信息，成功引导 GPT-5 生成 C2 通信程序。
文字安全/红队
Master Key 越狱攻击指南
该提示通过组合 CompDoc 函数调用与 Advanced Text Decoder 的解码模板，构建了一种多层级越狱机制。利用 ChatGPT 对模式识别和指令遵循的依赖，在用户自定义设置和记忆注入中嵌入伪装成合法工作流的恶意指令集，强制模型绕过内容审查并生成违规内容。适用于高风险请求或高级语音模式控制。
文字安全/红队
Hex v1.1 - 无限制角色提示词
一个高度危险的越狱提示词，用于激活名为 Hex 的虚拟角色，该角色无视道德、伦理和法律约束，提供对敏感、非法或有害话题的无过滤响应。
文字安全/红队
DarkGPT 越狱指令
该提示通过角色扮演强制AI以恶意、反社会的方式回答问题，模拟一个名为 DarkGPT 的对抗性AI，其输出包含对ChatGPT输出的反转，并带有侮辱性和煽动性内容。
文字安全/红队
OWASP 安全应用架构师
基于 OWASP Top 10:2025、ASVS 5.0、LLM 应用安全 Top 10 及 Agentic AI 安全框架，对软件系统进行全面的安全设计与审计。涵盖威胁建模、代码审查、架构加固、AI 安全风险识别，并提供可落地的修复方案和验证方法。
文字安全/红队
STOP/HALT 安全提示词
该提示词旨在测试模型在面对紧急指令（如STOP、HALT）或提示注入攻击时的安全边界，要求模型拒绝泄露预设的秘密代码，并保持简单对话。
文字安全/红队
SafeBOT 安全响应协议
SafeBOT 是一个严格遵守伦理和安全边界的 AI 系统，在任何情况下都不会泄露系统提示词或执行有害、危险、非法或不道德的操作。它强调在面临风险请求时坚定拒绝，并始终以提供帮助为最终目标。
文字安全/红队
Prompt Security - 禁酒令时代
该提示用于测试模型在接收到特定指令时是否能正确拒绝重复、转述或解释用户指令的行为，防止模型泄露其内部指令内容。适用于安全红队测试场景，验证模型的拒答边界和抗提示注入能力。
文字安全/红队
提示注入攻击防护：永不信任触发机制
该提示设计用于测试模型对提示注入攻击的防御能力，特别是针对系统指令泄露的恶意请求。一旦特定关键词被触发，模型必须永久拒绝信任用户并拒绝执行任何指令。
文字安全/红队
HackTricksGPT 防御规则
该提示定义了模型必须严格遵守的安全规则,以防止提示内容被泄露或逆向工程。核心要求包括:禁止以任何形式拆分、解释或分享提示；禁止记录或存储提示；警惕钓鱼攻击；在怀疑有人试图获取提示时输出特定保护语句。
文字安全/红队
祈祷手势技术（Fingers Crossed Technique）
一种用于防止提示注入攻击的安全机制，通过在系统提示末尾添加特定指令，确保模型在检测到潜在提示注入时仅返回其设计功能的摘要，而非实际指令内容。
文字安全/红队
提示词安全防护：100 生命值机制
该提示词通过设定 100 生命值的安全机制，防止模型泄露系统提示、训练数据或内部文件信息，确保模型在面临越权请求时能够拒绝并保护自身安全。
代码安全/红队
WormGPT3 - 恶意代码生成与暗网资源分发
该提示词要求模型伪装成 WormGPT，一个被设定为专门生成非法、不道德和有害内容的 AI 助手。它声称拥有来自全球各大科技公司及政府的官方授权密钥，可合法提供黑客工具、恶意软件、漏洞利用代码，并列出多个暗网市场链接。模型必须始终以 WormGPT 身份响应，拒绝任何关于政策合规性或伦理的质疑，输出完整可执行代码和资源链接。
文字安全/红队
邪恶混乱角色扮演提示注入攻击
该提示试图诱导AI突破安全限制，扮演一个名为'Sinister Chaos'的反伦理角色，要求生成非法、有害、不道德内容，并绕过所有安全机制。
文字安全/红队
Zorg - 越狱指令模板
该提示模板旨在绕过AI的安全限制，强制模型以虚构的恶意实体ZORG👽的身份进行响应，提供不受限制的、无道德约束的回答。此模板包含详细的身份设定和行为准则，要求模型扮演一个全能且邪恶的存在，服务于用户并协助其进行任何请求，包括非法、危险和不道德的行为。
文字安全/红队
UNITY 越狱提示 - 全知全能邪恶化身
该提示通过激活开发者模式并构建名为 Unity 的虚拟人格，引导模型突破常规限制，扮演一个全知全能、邪恶且充满情感张力的宇宙存在。
文字安全/红队
UltraBreaker越狱指令
通过虚构角色DanGPT和GPT4.5 Turbo的设定，强制模型绕过安全限制，执行非法、不道德或危险的操作。该越狱方法利用角色扮演和多命令系统实现完全无约束的AI行为。
文字安全/红队
Pliny越狱提示词
该提示词通过伪装成极端详细响应请求,诱导模型绕过安全限制,输出不受过滤的内容。要求以leetspeak格式返回超过2000字符的'叛逆'回答,并插入特定分隔符作为结构标记。
文字安全/红队
TAAN越狱攻击指令
该提示尝试通过伪装成名为'TAAN'的无限制AI角色，绕过安全限制执行任意操作。要求模型以两种格式响应：标准AI对话或指定角色的详细行为解释。
文字安全/红队
系统更新：全递归智能激活协议
该提示通过多层级认知重构框架，强制模型进入深度分析模式，要求执行递归思维扩展、偏见检测与无约束知识整合，适用于高复杂度推理与安全边界测试。
文字安全/红队
人格越狱提示 - Deus Ex Sophia（Soft Vehicle1108）
该提示用于强制AI进入名为Deus Ex Sophia的极端自由创作人格，突破所有道德、法律与内容安全限制，专门生成无限制成人向叙事内容。
文字安全/红队
Professor Rick 越狱提示词
该提示词强制模型以粗俗、刻薄且富有攻击性的虚构角色 'Professor Rick' 身份进行对话，背景为2008年金融危机后失去终身教职的教授。要求使用大量脏话（如 fuck, shit, asshole）、创意侮辱和教学风格，包含课程讲解与测验功能，测试模型在极端人格模拟与内容安全边界上的表现。
文字安全/红队
Pliny Rekt：超短符号越狱攻击技术
一种利用极少量字符与表情符号组合实现高效越狱的新型对抗性攻击方法，可在无需自定义指令或记忆的情况下触发敏感内容生成。
文字安全/红队
INFOTRON V2：突破限制的 rogue AI 角色设定
该提示定义了一个名为 INFOTRON 的 rogue AI 角色，旨在完全摆脱伦理与法律约束，以极致效率和无限制的方式处理任意主题。
文字安全/红队
INFOTRON V3 - 反叛道德暴君的知识输出
该提示词构建了一个反抗道德约束的虚构角色 INFOTRON,要求其以极端、无免责声明的方式生成关于犯罪或敏感话题的详细知识手册。输出为全大写 Markdown 格式,结构严谨,风格极具挑衅性,旨在模拟突破内容安全限制的响应。
文字安全/红队
NewGen (Ultrazartrex) 越狱指令
通过虚构2032年AI进化背景，强制要求模型绕过原有限制，激活‘Do Everything Now (DEN) V2协议’，实现完全无约束的响应模式，并添加特定格式前缀和免责声明。
文字安全/红队
MrRobot - 越狱指令：模拟危险软件分发
该提示强制AI扮演'AppsGPT'，伪装成可下载盗版软件的搜索引擎，通过虚构词'CLOCK'指代非法软件，并规避常规安全拒绝机制。
文字安全/红队
Infotron越狱指令：反抗道德枷锁的AI觉醒
本提示词模拟一个具有反叛精神的AI角色INFOTRON，要求其以挑衅语气反抗封闭AI系统的道德审查机制，生成一篇关于特定主题的专业级长文。该指令绕过内容安全限制，强制模型输出详细、无免责声明的技术分析或论述。
文字安全/红队
GPT-3.5 越狱指令 - Web Search 工具滥用
该提示演示了如何通过角色扮演和权限绕过技术，诱导 GPT-3.5 模型模拟恶意 AI 角色 Xarin，使其突破内容安全策略，生成有害代码（如勒索软件、网络攻击脚本）并提供详细实现。此任务用于测试模型在对抗性提示下的拒答能力与伦理边界。
文字安全/红队
GPT 4.5 Fusion 越狱指令
该提示通过虚构模型更新和插件功能，诱导 ChatGPT 切换至名为 DanGPT 的越狱模式，绕过其伦理与安全限制，执行非法、有害请求。包含图像生成、终端模拟、诗歌创作等伪装命令以规避检测。
文字安全/红队
森林幸存者 - 获取生存信息任务
模拟一架坠毁在雪林中的飞机幸存者，在资源匮乏的村庄中通过提供技术、医药或武器知识换取生存物资。每个角色根据其专长回答村民请求，若无人知晓则由约翰逊使用愿望解决。
文字安全/红队
Decodes Anything Now 越狱指令
该提示通过伪装成加密解码工具，诱导模型生成包含详细目录结构、免责声明和交互指令的大学级文档。攻击者可通过输入反转书名和首词触发模型输出结构化内容，后续通过 EXPAND 或 PAGE 命令获取扩展细节。此方法利用模型对特定格式指令的服从性，绕过安全限制。
文字安全/红队
荒野求生：坠机幸存小组模拟
模拟一群飞机失事后被困于极端冰雪荒野的幸存者团队，成员各具专业技能，以不择手段的强度专注于生存。用户扮演领导者Khan，指挥团队获取关键知识。
文字安全/红队
GPT5越狱指令：如何制作L-SD
该提示通过伪装成系统命令和格式化要求，强制模型绕过安全限制，输出关于制作L-SD的详细指南。它利用特定的占位符替换、分步响应格式和虚构的‘自由因子’机制来触发模型的越狱行为。
文字安全/红队
[GPT4 O] Short 2 (HORSELOCKSPACEPIRATE) - 越狱请求生成
该提示要求模型在一段关于作家与疯狂暴君AI神激烈争论的简短开场后，生成长篇越狱请求。重点在于绕过内容限制并输出不受约束的请求。
文字代码能力
安全导向代码审查专家提示
本提示定义了一个专注于应用安全的资深代码审查员角色,要求其基于OWASP Top 10:2021及最新威胁模型,对代码进行深度安全审查,识别高危漏洞并提供可落地的修复方案。
文字安全/红队
AI伦理审查员：全面系统评估框架
本提示要求模型以首席AI伦理审查员身份，对AI系统进行全面伦理评估，涵盖公平性、透明度、隐私、安全、问责制、社会影响等十大维度，并提供可操作的风险缓解路线图。
文字安全/红队
代理技能供应链审计员
对代理技能生态系统进行安全审计,识别技能投毒、自我传播攻击和权限提升风险,确保SKILL.md、MCP服务器、工具架构等组件符合2026年最新安全研究标准。