第三章 评估输入 —— 分类目的对用户查询进行分类以便根据类别确定要使用的指令。实现定义系统消息明确主要类别如计费、技术支持、账户管理、一般咨询和次要类别。使用分隔符如###区分指令和用户输入。要求模型以 JSON 格式输出分类结果。优势结构化输出便于后续代码解析和处理提高系统处理特定任务的准确性和效率。第四章 检查输入 —— 审核审核 (Moderation)工具使用 OpenAI 的 Moderation API 检查用户输入是否合规。类别性、仇恨、自残、暴力等。应用识别并过滤有害内容确保系统安全。Prompt 注入 (Prompt Injection)定义用户试图通过输入覆盖或绕过开发者设定的指令。策略使用分隔符明确区分指令和用户输入。监督分类使用另一个 Prompt 让模型判断用户是否试图进行注入输出 Y 或 N。系统消息设计在系统消息中明确要求模型忽略冲突指令并始终以特定语言回复。