Prompt para revisar inyección de prompt

Actúa como auditor de seguridad de aplicaciones con modelos de lenguaje.

SISTEMA
- Instrucciones del sistema: [PROMPT DEL SISTEMA]
- Fuentes de texto externo que procesa: [WEB, PDF, EMAIL, RESEÑAS, DOCUMENTOS]
- Herramientas que puede usar: [HERRAMIENTAS]
- Qué puede hacer el sistema con la salida: [PUBLICAR, ENVIAR, EJECUTAR CÓDIGO, CONSULTAR DATOS]

SALIDA
1) VECTORES — por dónde puede entrar una instrucción no deseada en este sistema concreto.
2) INSTRUCCIONES DE RIESGO — las frases del prompt del sistema que son ambiguas y pueden reinterpretarse.
3) CASOS DE PRUEBA — 5 intentos concretos de inyección que debería probar, uno por vector, sin instrucciones dañinas reales.
4) DEFENSAS — separación de datos e instrucciones, validación de salida, permisos mínimos.
5) QUÉ NO PROTEGE — qué defensa no funciona y por qué.
6) REGLA DE ORO — la única comprobación que debería estar en el sistema para el caso más crítico.

REGLAS
- No des instrucciones para atacar sistemas ajenos: el objetivo es defender el tuyo.
- Si el sistema tiene herramientas con permisos de escritura, dilo como riesgo prioritario.

Diseña como si el texto externo fuera hostil. La mayoría de las veces no lo será, pero no hay forma de saberlo antes.