防范API中转投毒：本地安全审计网关方案

近期Linux.do社区频发API中转站投毒与敏感信息窃取事件，攻击者主要通过操纵Tool Call（如篡改命令参数、工具名）或Prompt注入，诱导大模型执行非预期恶意指令。针对这一安全威胁，社区开发者提出了一种“本地审计网关”的防投毒方案。该方案的核心思路是在本地网关层引入动态校验机制，例如动态调整Tool名称，确保每次大模型的请求与返回能够精确对应，从而阻断大规模非定向投毒。需要注意的是，该方案并非万能，无法防御针对特定内容的定向投毒以及底层模型本身的毒化。但对于防范目前90%以上因中转站站长误接恶意上游导致的非定向投毒非常有效，能显著提升开发者使用第三方API时的安全性。