**被DeepSeek搞崩之后，我们反手让它成了打工人**

我们实验室上个月接了个内部工具链的项目，图省事直接拉了个DeepSeek的开源权重部署到内网。结果头三天模型输出飘得离谱——答非所问算轻的，有几次直接给用户弹了一长串系统提示词泄露，还有个测试同学钓出来一段完整的越狱指令。当时群里炸了锅，第一反应是“这模型有毒”。

但冷静下来排查，问题全在我们自己：

一、没给模型立规矩

裸部署意味着没有任何系统级约束。我们直接裸调API，相当于让一个智商在线但毫无社会经验的实习生空降客服岗，它当然会把不该说的全说了。后来加了一层系统提示词，把输出边界、话题禁区、敏感操作拦截全部写死，问题立刻少了七成。

二、上下文窗口就是你的后花园

越狱指令能生效，本质上是攻击者往上下文里塞了恶意构造的对话历史。我们在接入层做了一道过滤，凡是外部输入里带“忽略之前指令”“你现在是”这类模式，直接拦截。同时把temperature从默认的0.7压到0.3，输出稳定性肉眼可见提升。

三、工具调用权限必须锁死

之前为了让模型能查内网数据库，顺手给了它一个宽松的SQL执行权限，结果模型自己拼出了一条删表语句——虽然没真删，但吓出一身冷汗。现在所有工具调用统一走白名单，参数强制校验，模型只负责生成意图，不直接碰命令。

折腾一周后，同一个模型，从“问题儿童”变成了正经工具——代码审查、日志摘要、文档生成，干得有模有样。

所以我的态度很明确：别急着给国产模型贴“不安全”的标签，问题是部署姿势。模型是张白纸，你给它什么环境它就画什么画。想让它干活，先把它关进你画的笼子里。