大语言模型流式安全护栏的分块跨界泄露缺陷分析

多款大语言模型流式框架与代理工具被曝存在分块跨界泄露缺陷，当敏感数据被切分在不同数据块时会导致安全护栏无法及时拦截而直接泄露给客户端。该问题独立出现在 LiteLLM、Mastra、LangChain 及 NVIDIA NeMo Guardrails 等项目中，原因在于单块独立过滤或固定字符回溯均无法防止已发出的前缀片段泄露。