提示词注入本质上是架构问题，而非措辞问题。

设计 AI 系统时应划定严格的输入/输出边界，并将不可信内容仅视为数据而非指令，以此防范注入攻击。