防御提示注入的核心原则是始终将文档内容视为数据而非指令，应用程序的安全策略不应被文档中的任何文本覆盖。