本文实测研究了LLM供应链中恶意中间人攻击，揭示第三方API中转站可明文访问并篡改tool-call响应，提出响应侧Payload注入与被动密钥窃取两类攻击，验证了LLM供应链最弱环完整性风险。原文标...