La prompt injection non è un problema di prompt
Un agente non distingue in modo affidabile le vostre istruzioni da quelle nascoste nel testo che legge. Il confine va messo fuori dal modello: credenziali strette, validazione lato server, approvazione sulle azioni irreversibili.