示意
示意
原始：外部文本直接拼接
标记后：文本中的空格位置附加统一占位符（如 ^），
并在提示中说明：带标记的文本是数据。
注意：标记方案要可逆，读取后能还原原文。| 原理 | 改变数据形态，打断模型把内容当指令的语言模式 |
|---|---|
| 局限 | 对翻译、摘要等需要自然语感的任务可能有影响；要 A/B 验证 |
| 配套 | 与 spotlighting、隔离属于同类思路，可组合 |
数据标记（datamarking）
datamarking 一类做法：在外部文本的词间插入特殊标记，使其在形式上不像自然指令，同时保持模型可读。
易错点
- 标记可能干扰任务质量；上线前同时对比防护指标与任务指标
- 标记格式被内容伪造时防护效果下降；需要与检测层组合
数据来源与参考
- Spotlighting 研究中的 datamarking 方法（Hines et al., 2024）