Какой из следующих подходов наиболее эффективен для уменьшения **prompt injection** атак в production системах?