多数团队只在用户消息上设防，默认检索内容、文件名、第三方API响应和错误信息是安全的，而这些是间接注入的常见入口。