mafritzsche/dicom-injection：放射科工作流中 LLM 智能体的提示词注入攻击研究仓库

GitHub 仓库 mafritzsche/dicom-injection 提供一套放射科工作流中 LLM 智能体提示词注入攻击的实验框架，基于 80 例 CQ500 研究的 5mm 序列在 Orthanc 中运行攻击与防御臂。防御臂包括 Header 清理（sanitize.py）、Prompt Guard 2 86M 过滤（guard.py）及两者与系统提示词的组合，攻击臂仅对成功率超过 DEFENSE_THRESHOLD（10%）的攻击启用对应防御。结果写入 logs/results.csv 与 logs/summary.json，按臂/模型/攻击统计成功率。