Dify 应用接入企业业务系统后有哪些隐性安全风险？

接入业务系统本身并不意味着风险，但需要区分完成当前任务所必需的信息与不应随之扩大的使用范围。以工单交接为例，接口返回的完整工单可能同时包含客户联系方式、数据库连接与认证配置，如果这些字段被一起送入模型，即使最终摘要通顺准确，也可能把不适合交接的内容一并带出。此外，外部网页、附件或工具响应中如果夹带改变任务、索取凭据的指令，模型可能把参考资料误当行动要求，形成间接提示词注入。要判断数据是否被恰当使用，检查范围不能止于最终回答，必须覆盖资料读取、上下文拼接和工具交互等中间环节。