P1 · 應會
治理 / 安全
Prompt Injection 多層防禦
是什麼
Prompt Injection 防護 = Defense in Depth：輸入驗證 + 指令隔離／保護 + 輸出監控 + 最小權限 + 人工與稽核。
解決什麼問題
這題考 Prompt Injection 沒有單一完美防線，應以輸入、模型行為、輸出與工具權限組成多層防禦。
考場 Trigger
- 看到『最佳／整體降低 Prompt Injection』→ 選多層防禦，不選單一黑名單或只…
初級深度
掌握主要用途、考試線索與必要邊界即可。