读写分离

一种代理安全架构原则，将只读操作与写操作分配给不同代理，让处理不可信输入的代理无写权限，从而限制提示词注入的影响范围。