输出检查项
输出检查项
1) 敏感模式：证件号、密钥样式、内部主机名
2) 链接与图片：非白名单域名拦截
3) 动作请求：写操作必须映射为白名单工具调用
4) 一致性：输出引用是否来自给定数据区（引用校验）| 位置 | 输出侧是最后一道闸门；前面的层都可能被绕过 |
|---|---|
| 代价 | 检查需要维护规则与白名单；误杀要有申诉通道 |
| 记录 | 拦截事件进日志，供安全与运营分析 |
输出侧的检查与拦截
输出侧检查敏感数据模式、外发链接与可疑操作请求；对高权限动作要求结构化确认，而不是直接执行自由文本。
易错点
- 只靠模型自查（“请确认无风险”）不设程序检查，等于没检查
- 输出过滤过严会拦正常业务内容；分级与白名单并行
数据来源与参考
- OWASP LLM Top 10（2025）LLM05 不当输出处理与 LLM01 缓解建议