分层结构
分层结构
第 1 层 安全基线（全局共享）：指令层级、不执行内容指令、
凭据禁入、外发限制、拒答口径
第 2 层 业务策略：角色、任务、输出要求
第 3 层 场景数据：文档、检索结果、工具输出
变更管理：第 1 层变更需要安全评审；第 2/3 层走常规流程| 好处 | 安全条款单点维护，避免各业务提示漏配 |
|---|---|
| 测试 | 安全基线有独立回归集，变更后统一回放 |
| 评审 | 分层让评审范围清晰，改动责任可界定 |
安全规则与业务提示分层
不把安全条款埋在业务长提示里：安全规则单独成层（可审计、可测试、可复用），业务提示引用而不是复制它。
易错点
- 安全条款复制到每个业务提示后容易版本分叉，部分场景漏更新
- 分层不落版本管理时，线上真实生效版本难确认
数据来源与参考
- 安全基线分层设计实践；OWASP LLM01 缓解建议（系统性防护）