Какой из следующих механизмов наиболее эффективен для **detecting prompt injection attacks**?