LLM Safety · 퇴근하구 (AfterWork)

네 겹의 봉쇄 — 어느 것도 시스템 프롬프트가 아니다

네 겹의 봉쇄 — 모델의 권한을 제한하는 독립 메커니즘 스냅샷으로 닫힌 도구, 스냅샷에서 유도된 출력 ID enum, 근거 검증, 프롬프트 채널 분리 네 겹이 각각 독립적으로 범위 확대, 환각 ID, 무근거 인용, 인젝션 탈출을 차단한다. 인젝션이 완전히 성공해도 이미 자격을 통과한 후보 30개의 순서가 나빠질 뿐이다. 각 겹은 단독으로도 충분하다 · 전부 TypeScript 제어 흐름과 닫힌 스키마로 강제된다 1겹 스냅샷으로 닫힌 도구 클로저 안에 DB도 SQL도 URL도 없다 — 넓힐 표면 자체가 없음 범위 확대 차단 2겹 유도된 출력 ID enum 스냅샷 밖 ID는 거부되는 게 아니라 표현 불가능 환각 ID 차단 3겹 근거 검증 없는 사실은 모름이지 가정이 아니다 · 금지 주장 어휘 무근거 인용 차단 4겹 프롬프트 채널 분리 바이트 고정 지시문 · 신뢰 불가 텍스트는 <fact> 격리 · 무해화 인젝션 탈출 차단 인젝션이 완전히 성공해도 — 이미 자격을 통과한 30개의 순서가 나빠질 뿐이다. 에이전트에게는 쿼리로 돌아가는 경로가 없다. LEGEND 구조적 보증의 핵심 — enum은 선언이 아니라 유도된다