Spotlighting 与数据标记(SDM)

一组低成本的变换手法，使不可信的外部文本能够可靠地与可信指令区分开来。定界（delimiting）用唯一的边界包裹外部内容，数据标记（datamarking）在不可信文本段的每一处空白中穿插一个特殊标记，而 base64 等编码则进一步将其与指令通道分离。它是抵御间接提示注入的一道廉价的初级防线，但在自适应攻击下会失效，因此应与分层防御结合使用。