相當有趣。如果從潛在嵌入反向工程到輸入標記是可行的，那麼在 RAG 設定下共享提示嵌入或 vectorDB 就不再安全（或私密）了。