看学术

arXiv 论文分析 BARBICAN 分层提示词注入网关的组件归因失效

arXiv:2610.33198 论文分析 BARBICAN，一个面向 LLM 工具调用中介的 fail-closed 分层提示词注入网关，发现其仲裁阶段因 tokenizer 配置错误长期接收乱码文本。