提示注入与防护50 条

告警分级与响应

按影响面分级告警：canary 触发与越权尝试为高优先级，单条可疑输入为低优先级；每级定义响应时限与动作。

分级示例

P1：canary 泄露 / 越权调用成功 / 批量外发尝试
    → 立即阻断相关通道，值班响应（分钟级）
P2：跨租户访问尝试 / 高频注入模式（单会话）
    → 限速并人工确认（小时级）
P3：单条低置信度可疑输入
    → 记录并周度汇总（不打扰）

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌