相当有趣。如果从潜在嵌入反向工程到输入标记是可行的，那么在RAG设置下共享提示嵌入或vectorDB就不再安全（或私密）了。