RAG | Нейросети | ИИ | AI | Агенты | Gemini 4 Argon | Claude Haiku 5.5 | Mistral Large 4 | Muse Wonder | GLM-5.3 | Kimi K3 | DeepSeek V4.1 | GPT-6 Astra | MiniMax M3.1 | Mercury 3 | Beam 1.0 | Jais 3
IT и технологии · 20 октября 2026 г.
Сборщик промпта — код между пользователем и моделью: что уйдёт в контекст, решает он. С...
Сборщик промпта — код между пользователем и моделью: что уйдёт в контекст, решает он. Системный промпт тут — просьба к модели, а не замок. Запреты на карты и ПДн проверяет код снаружи. Нормализация идёт раньше прочих проверок: невидимые символы, base64. В разборе-чеклисте на Хабре автор мерил на стенде. Команда с кириллической «о» срабатывала 7 раз из 10 в профиле без правил, спрятанная в base64 — 6 из 10 даже в профиле с правилом против инъекций. Недоверенный текст идёт в явных метках источника, собранный запрос проверяется кодом целиком, ответ и reasoning — те же проверки. Сбой означает отказ, а не «пропустим и разберёмся». OWASP в LLM01 не обещает полной защиты от инъекций, нужны слои.