Islam Gagiev

托管不可信 AI 生成 HTML 的三道安全边界

自包含的 HTML 交付物由模型生成并托管在客户数据平台上，平台必须假定作者不可信，因为提示词注入能让生成页面的脚本在查看者浏览器里执行。