分层防御手段包括：限制工具访问、敏感操作要求人工确认、仔细组织并标注上下文、校验工具输入、默认将外部内容视为不可信。这些防御单独都不完整。