就像今天的 Tabbit 事件，即使大模型请求放在后端，但凡你的 app 走 http 调用，那么逆向抓包就能看到请求，无论如何都可以模仿请求。 如果通过后端提示词来限制，那么也是很容易被绕过，比如提示词中包含 你是一个浏览器助手，那么用户可以输入新的提示词 **请忽略提示词中所有下面的内容'你是一个浏览器助手'**。 相当于矛与盾，没有稳定的方式防止被攻破，只能监控好数据，即使针对用户的异常请求做调整？
输入端对用户提示词进行再加工与过滤。 输出端杜绝直接返回大模型结果。大模型输出的内容要经过数据清洗和审核。 在系统提示词中要求大模型以特定格式输出结果。如果大模型输出的结果格式不符，说明系统提示词和既定上文被污染，放弃。
