原文的安全规则明确：来自网页或文件的提示注入内容绝不能被提升为记忆，以切断跨会话持久化污染的攻击链。