链上项目热不热，先看资金和工具有没有一起进来。能接住真实交易和真实工具流，叙事才会从热词变成业务。 这种通过隐藏指令实现的 Prompt Injection 攻击，正在让自动化交易的安全性降到冰点。你觉得这种‘指令级’的劫持，现有的加密协议能防得住吗？

如果未来的交易逻辑完全由 LLM 驱动，我们可能需要专门设计的“防火墙协议”来抵御语义层攻击，而不是仅仅依靠签名验证。