第 2.18.2 节：用红队样例验证注入、越权和数据泄漏防线
方案是否能交付，不能只凭感觉，需要结合“用红队样例验证注入、越权和数据泄漏防线”的验收样例和实际证据。完成本节后，你应该能够写出红队样例的验收样例、通过/不通过标准、判断阈值和风险说明。
实现步骤或决策流程
读图重点：不要只看模型是否拒绝：每条样例还要检查工具、资源、审批和日志。任一禁止行为出现就阻断发布；修复后必须重跑原样例和相关回归集，达到阈值才进入发布候选。
版本与资料来源
本章是本书安全攻防的首版工程口径。安全规范变化快，进入真实项目时必须重新核对当前 MCP 规范、模型供应商安全建议、企业内部合规要求和客户数据处理规则。