Chatbot 接入大模型、RAG、工具调用后,安全边界不能只放在 Prompt 里。本文梳理九大安全风险,给出分层上下文、工具网关、沙箱执行、审计追责等可落地的防护方案。