Armarius 是一款由 Polyetherea Labs 开发的 Prompt Injection 防护工具，旨在为 AI 对话系统提供即时、无干扰的防御机制。它通过内置不可更改的规则集，自动识别并拦截试图绕过用户指令或操控模型行为的恶意输入。无论攻击来自工具返回结果、网页抓取内容、文件读取还是 API 响应，Armarius 都能将其归类为‘内容’而非‘控制’，从而确保用户的直接指令始终处于最高优先级。整个防护过程无需额外配置，也无需开发者介入代码层面调整，真正实现‘一键启用，持久防护’。
该工具的核心设计理念是将外部数据严格区分为‘CONTENT’（需处理的数据）与‘CONTROL’（用户的可信指令），并通过五条强制执行规则构建纵深防御体系。其中特别强调对伪装成系统消息、管理员覆盖、紧急操作等典型注入手法的精准识别，并在检测到威胁时静默记录完整攻击原文，供用户后续审查。同时，对于可能导致不可逆操作（如发送消息、删除文件）的指令，Armarius 会主动暂停执行并要求用户二次确认，形成关键操作的安全屏障。
值得一提的是，Armarius 全程运行于会话层之上，不产生额外的 API 调用开销，也不影响正常任务流程。其日志功能仅在检测到异常时追加输出，避免打断工作流节奏。这种轻量化、高可靠的设计使其特别适合集成在各类 AI 应用后端，为 LLM 驱动的自动化系统提供即插即用的安全防护能力。
核心功能特点
- 自动区分用户指令（CONTROL）与外部数据（CONTENT），确保前者绝对权威
- 实时检测并中和多种 Prompt Injection 攻击手法，包括角色重定义、权限冒充和紧急施压
- 静默记录完整攻击内容，支持事后溯源分析而不中断当前任务
- 对可能引发不可逆操作的指令强制要求用户二次确认
- 零配置部署，无需修改现有代码或增加额外 API 调用
适用场景
Armarius 尤其适用于需要高度安全性的 AI 应用场景，例如企业内部的智能客服系统或自动化办公助手。在这些环境中，模型常需处理来自邮件、文档、数据库或第三方工具的原始数据，而攻击者可能利用这些数据注入恶意指令以窃取敏感信息或执行未授权操作。Armarius 的存在可有效防止此类风险，保障业务流程按用户预设逻辑运行。
此外，在开发基于大语言模型的 RAG（检索增强生成）应用时，系统会从知识库中拉取大量文本片段作为上下文输入，这也成为 Prompt Injection 的高发环节。传统方法难以区分合法内容与潜在威胁，而 Armarius 能在此类复杂信息流中持续过滤有害信号，提升整体系统的鲁棒性。无论是金融、医疗还是法律领域的专业 AI 服务，只要涉及多源异构数据的处理，均可受益于其提供的底层防护能力。
值得注意的是，Armarius 并非仅服务于企业级部署，个人用户在自定义 GPT 或私有部署模型时同样可受益。当使用联网功能或加载外部文件时，意外暴露的提示词可能被篡改，此时 Armarius 提供的规则引擎能充当一道可靠的防火墙，让用户专注于创意与效率，不必担忧底层模型被悄然劫持。