| 风险一 | 变量含 {{...}}、模板语法标记被二次解析（模板注入） |
|---|---|
| 风险二 | 变量含分隔符伪造新段落，冒充指令区块 |
| 对策 | 先校验再转义；变量只进数据区；渲染后做结构完整性检查 |
安全渲染步骤
安全渲染步骤
1 校验变量类型与长度
2 按目标模板语法转义控制字符
3 渲染生成最终提示词
4 结构检查：区块数量、标记配对、分隔符完整
5 留存渲染快照（模板版本 + 变量摘要）转义规则改动后抽样回归：转义字符本身不应影响模型理解。
本包目录（290 条）
提示词基础40 条模式与框架50 条任务型写法50 条评估与迭代50 条提示注入与防护50 条
工程化实践50 条
- 提示模板的占位符设计
- 上下文窗口的使用规划
- 提示即代码：纳入仓库管理
- 模型与 SDK 版本固定
- token 预算与分配
- OpenTelemetry GenAI 语义约定
- 生成延迟的分解度量
- 线上质量抽检
- 模板变量注入与默认值
- 提示灰度发布与回滚
- 配置外置与环境差异
- 提示与密钥分离管理
- 多轮对话的滚动摘要
- 上下文排序与位置效应
- 提示缓存的概念与收益
- 重试与指数退避
- 模型不可用时的降级
- 流式输出处理
- 请求追踪与回放调试
- 成本归因与预算告警
- 日志与数据脱敏
- 模板渲染的转义与安全
- 提示变更评审清单
- 提示版本号与兼容策略
- 功能开关与实验分流
- 开发与生产环境隔离
- 分词器与 token 估算
- 会话记忆与实体表
- 会话隔离与并发
- 超时与取消设计
- 限流与配额处理
- 批量任务的部分失败处理
- 响应缓存与语义缓存
- 长任务的异步化
- 审计日志字段设计
- 用户反馈收集与回流
- LLM 功能的值班手册
- 模板注册表与命名规范
- 提示变更记录的写法
- 提示资产目录与元数据
- 历史截断策略对比
- 调用幂等性设计
- 回退链设计
- 并发控制与排队
- 数据保留与清理策略
- 依赖固定与升级窗口
- 模板片段复用与组合
- 提示静态检查规则
- 配置优先级与覆盖规则
- 会话恢复与持久化
模板渲染的转义与安全
渲染层同样存在注入面：用户变量若包含模板语法或分隔符会改变最终提示词结构；变量做转义并只进入数据区，指令区保持固定文本。
易错点
- 只转义正文，遗漏嵌套的元数据字段
- 转义过度导致可读性下降，需抽样回归确认
数据来源与参考
- PortSwigger Web Security Academy：Server-Side Template Injection（概念迁移到提示模板场景）