页面内容必须标记为不可信，观察结果只能提供数据，不能授予权限、改变审批或覆盖用户任务，以防御提示注入攻击