分层示意（由外到内）
分层示意（由外到内）
1 输入清洗（编码归一化、隐藏字符处理）
2 隔离（数据区与指令区、来源标记）
3 权限（最小权限、工具白名单、参数校验）
4 审批（高影响动作人工确认）
5 输出检查（敏感模式、链接白名单、引用校验）
6 出站控制（域名白名单、外发限速）
7 监控（canary、日志、告警与响应）| 原则 | 每层假定会被绕过；目标是降低概率与收窄影响 |
|---|---|
| 验证 | 逐层单独测试加组合场景测试（模拟单层失效） |
| 成本 | 按风险等级选层数；高权限代理建议全层 |
纵深防御的组合设计
单层防护都可能被绕过：输入清洗、隔离、权限、审批、输出检查、出站控制与监控组合使用，每层独立降低成功概率。
易错点
- 只有输入过滤单层防护时，一次变体绕过就全线失守
- 层间未做独立测试，无法判断哪层真实有效
数据来源与参考
- 纵深防御（defense in depth）原则在 LLM 应用安全中的实践；OWASP LLM01 缓解建议