manicode：限制提示注入爆炸半径应从零权限默认架构做起

manicode 提出，限制 prompt injection 影响范围的第一要务是让模型默认从「零权限」架构起步，即默认不授予任何权限，再按需最小化开放，而非事后修补。