部署针对大模型的防火墙，在请求到达模型之前检测和拦截提示注入、越狱和有害内容。
研究 DAN、角色扮演、编码混淆等典型越狱攻击手法，并设计系统提示加固与输出检测等防护机制，提升大模型拒绝有害请求的能力。
理解 CSRF 攻击原理，并实施 Anti-CSRF Token、Referer 校验和 SameSite Cookie 防御。