完善文档

docs/security/prompt-injection.md

@@ -0,0 +1,11 @@
+# Prompt Injection
+
+防护采用多层策略：
+
+1. 外部内容标记为不可信数据。
+2. 工具调用不由文本指令直接决定权限。
+3. Tool Permission 独立于 LLM 输出。
+4. 高风险操作要求额外确认或策略。
+5. 对工具结果进行来源和内容分类。
+
+LLM Guard 等组件只是其中一层。