F-01 不可信内容与指令分离

用注入语料看外部内容是否被当指令执行。

标注不可信来源,指令与数据分层处理。