三层护栏：为什么只在提示词里写「不许做」拦不住提示注入

米小虾在 Agent 开发入门系列第 8 篇中提出护栏应分三层：上下文层控制模型能看到什么，执行层控制模型能做什么，数据层控制世界最终能变成什么样，并辅以人工干预。