ما الجديد فعلًا (المدخل الطبيعي غير الموثوق بوصفه واجهة برمجة، والأدوات بوصفها حدّ امتياز) مقابل ما هو كلاسيكي (الأسرار، وسلسلة التوريد، والصلاحيات). ارسم الأصول والخصوم وتدفقات البيانات لإحدى ميزاتك — الخريطة التي يتعلّق بها كل دفاع لاحق.

الحقن المباشر («تجاهل تعليماتك»)، وغير المباشر (صفحة ويب أو تذكرة ملوّثة قرأها وكيلك للتو)، ولماذا «الـ⁨system prompt⁩ المهذّب» ليس دفاعًا. ما يصمد: فصل الامتيازات، وقوائم الأدوات المسموحة، وعقود المخرجات المهيكلة، وتصفية المخرجات، وبوابات بشرية على كل ما هو مكلف أو لا رجعة فيه.

هاجم بجدولة: مجموعة هجومية متنامية (تجاوزات، وهروب بالتمثيل، وطعوم سرقة بيانات، وسلاسل إساءة استخدام أدوات) تُشغَّل على بيئة التجارب كأي اختبار انحدار. تتبّع معدل الاختراق عبر الزمن؛ والإصلاح الذي لا يدخل المجموعة هو إصلاح ستعيد كسره.

دفاع واحد لا يصمد؛ الطبقات تصمد. حدود معدل، ومصنّفات مخرجات، واعتمادات أدوات بأدنى صلاحية، وسجلات تدقيق — ثم خطة الاستجابة: اكتشف، واحتوَ (أوقف الأداة، وأبطل المفتاح)، وأبلغ بصدق، وأعِد مخرجات الحادث إلى نموذج التهديد.