业界应对提示注入的普遍思路是假设模型一定会被影响，把真正的权限判断下沉到模型之外的执行层。