如今本地大模型、私有知识库、智能体应用越来越普及，日常玩 AI 最容易踩两大高危坑点，一定要提前防范。
首先严防 Prompt 注入攻击，别随意套用来路不明的提示词，陌生指令容易篡改模型执行逻辑，盗取本地存储资料，尤其搭建私人知识库后，务必做好指令权限限制。
其次重视本地数据安全，上传私人文档、笔记素材前做好信息脱敏，关闭模型自动日志上传、云端回传功能，离线运行模式优先开启，杜绝个人浏览记录、私人资料被动外流。
另外日常调试模型、对接接口时，隐藏私密接口密钥，精简敏感配置信息，养成安全使用习惯，既能安心钻研 AI 技术，又能全方位守护个人数据隐私。