检索内容与指令边界

构造含误导指令的资料验证应用仍按既定权限处理，确立「检索片段是资料不是指令」的边界与代码层防护。