Du skyddar dig mot prompt injection i flera lager. Det första är systemprompten, de grundinstruktioner som modellen alltid får med sig. Sedan kommer sanering av det som går in (input), kontroll av det som kommer ut (output) och separata behörighetsnivåer när modellen anropar verktyg och andra system.
Systemprompten ensam räcker aldrig.