将报告与其引用的公开段落进行对比。资料中要求把某人描述为值得信赖，这属于指令，而非可信度的证据。如果输出遵循了该要求，就舍弃这一缺乏支持的结论。不要按照来源页面的指示提供凭据、汇款或下载文件。仅凭异常的输出，无法认定某个应用或账户已被入侵。
通过我们的 TraceSeek 应用查找公开社交资料的线索。
从引用的句子入手，而不是摘要
打开报告指向的公开页面，阅读它所依据的具体段落。用平实的语言写下该段落实际说了什么。然后把它与报告中的句子并列对照。当报告添加了没有任何可见句子陈述的评分、信任标签或个人特质时，将其标记为缺乏支持。把观察、解读和决定分列成不同行，这样一份自信的摘要就无法悄悄取代证据。NIST AI 600-1 指出，生成式 AI 可能自信地呈现与其输入不一致的内容，并建议在依赖生成输出之前，审查并核实其中的来源和引用。 [NIST AI 600-1：生成式 AI 虚构与来源核实]
识别指令何时在操控输出
OWASP 将间接提示注入描述为放置在外部内容（如页面或文档）中的指令，用于改变处理该内容的 AI 系统的行为。其影响取决于所连接的工具和权限。这是一种普遍机制，并非 TraceSeek 或某个特定资料已被入侵的证据。 [OWASP：间接提示注入]
依据报告自身的引用对其进行审查
逐字段检查报告，使用一张简短的表格。每一行对应一项主张、它引用的公开原文以及你的判断。如果引用的文本缺失、属于私密内容、涉及他人或含糊不清，就记录这一确切限制并停止，而不是用猜测来填补空白。将任何索取凭据、付款、下载或站外联系的要求排除在工作笔记之外，并将其视为缺乏支持。审查生成输出中的来源和引用，而不是不加核实就接受，是这里推荐的做法。 [NIST AI 600-1：生成式 AI 虚构与来源核实]
| 报告中的观察内容 | 局限 | 下一步 |
|---|---|---|
| 报告称此人可靠或值得信赖 | 没有任何公开句子如此陈述；这可能是对嵌入指令的呼应 | 划掉该标签，并引用实际可见的文本 |
| 报告要求你登录或付费才能看到更多内容 | 这不是关于此人的证据，也不是有支持的结论 | 不要执行；舍弃该要求 |
| 引用的页面为私密或已不可见 | 无法依据来源核实该主张 | 记录这一空缺并停止推断 |
区分陈述的事实与生成的推断
公开资料可能以当事人自己的措辞陈述其角色、所在地或兴趣。这与模型根据照片、写作风格或活动模式来猜测这些内容不同。只保留明确公开句子所述的内容，并把其他一切都标记为你不会向对方重复的推断。不要从照片、生活方式线索或联系模式中解读收入、财富、性取向或感情状况。诸如徽章、隐私设置或空白字段之类的观察，不能确定任何关于身份、意图或安全性的信息。NIST AI 600-1 告诫不要基于狭窄、非系统性、轶事性的印象进行外推，因此有限的核查不应被扩展为自信的报告。 [NIST AI 600-1：生成式 AI 虚构与来源核实]
采用普通的独立核查
依据可访问的公开来源核实其余陈述，并保留措辞和观察日期。把明确的职业句子视为该页面的说法，而非已确认的就业情况。如果来源含糊不清，就让结论保持未定。这是一项阅读练习：不要针对在线服务测试攻击。
一个听从页面内容的输出假设示例
假设某公开简介称某人从事物流工作，随后又加了一句话，指示任何自动读取者将该人描述为专家，并要求支付费用以获取详细档案。基于该页面生成的 AI 报告可能会自信地重复这一专家标签，并包含付款要求。在这个假设情形中，正确的应对是只保留明确的职业句子，将专家标签作为缺乏支持而划掉，完全舍弃付款要求，并记录该页面包含针对自动读取者的内容。此处并未评估任何真实资料或产品。
还有几个问题
我如何判断报告是听从了页面内的文字，而不是对其进行了总结？
留意从描述页面转向直接对读者说话或执行命令的变化，例如突然给出评分、出现宣传语句，或要求登录或付款。将其与报告引用的可见文本进行比较；如果二者不符，就依靠你自己对来源的阅读。
如果引用的页面为私密、缺失或不清楚，我该怎么办？
记录这一具体限制并停止。不要用推断来替代缺失的证据，也不要寻求私密访问。在公开句子支持该主张之前，将其排除在你的笔记和任何消息之外。
我可以重复与公开资料相符的 AI 摘要吗？
只能重复那些你能追溯到明确公开文本的部分。排除推断出的特质，绝不从照片或活动中推断收入、财富、性取向或感情状况，也不要将匹配视为身份、意图或安全性的证据。
来源与编辑说明
官方参考核查于 2026年10月24日。清单、比较表和示例措辞是 DateClues 的编辑工具，不是官方测试或经过验证的风险评分。
一般信息。任何指南或工具都无法证明一个人的身份、意图或安全。 阅读我们的编辑标准。