将客户原文包裹为不可信数据（untrusted_data）可降低提示注入风险，但并非万无一失。