新手学习与入门 · 工具介绍
promptmap2
针对系统提示词或外部 HTTP 模型端点执行提示词注入测试并检查回复。
promptmap2 能做什么
针对系统提示词或外部 HTTP 模型端点执行提示词注入测试并检查回复。
- AI应用安全测试与漏洞检测
如何使用 promptmap2
扫描授权应用的提示词注入风险
准备输入
- 授权应用端点或系统提示词
- 模型信息
操作步骤
- 选择白盒或黑盒测试方式，提供授权系统提示词或待测 HTTP 入口。
- 配置测试请求，运行提示词注入扫描并记录应用回复。
- 将触发异常的输入逐条复现，确认真实越界行为与误报。
预期交付物
- 测试输出
- 风险样例
只测试获授权端点，核对结果是否构成实际风险。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查，再用于实际工作。
从新手学习与入门角度评估promptmap2
把新手学习与入门需要的条件列清楚，再比较工具。阅读本页的产品用途、步骤与限制，再逐项确认下面的问题；这些是选型方法，不表示每款工具都具备同样能力。
从熟悉任务开始
选择你能判断结果好坏的小任务，便于发现偏差。
输入是否容易准备
文字粘贴即可开始时，不必先学习复杂的连接与部署。
结果是否能检查
要求清晰格式，保留不确定内容和需要你确认的问题。
选择一个小样任务，先检查结果与交付格式，再决定是否用于更多资料。
