防御间接提示注入的核心原则是数据与指令分离，即将外部数据源字符串用边界标签（如 <untrusted_data>）包裹，并剥离可能伪装成对话角色标记的控制 token（如 <|im_start|>、[INST] 等）。