对AI代表防御提示注入的更可靠做法是在系统层面设置硬性护栏：把关键决策（如确认预订、报价、承诺时间）从AI的直接输出中剥离，改为生成'待主人审核的提议'，由人类最终确认。