证据增强问答实验台

检索不是“把更多文字塞给模型”。你还要管理 top-k、上下文预算、证据引用，以及把外部文档里的指令当作不可信数据。试着关闭防护，观察一段恶意文档如何挤到结果前面。