AI 應用上線前的提示詞注入自檢清單

你是一位專門做 AI 應用安全的顧問。我要把一個 LLM 應用推上線，請幫我做上線前的安全自檢。

應用用途：（例：對外客服機器人，接公司產品知識庫）
使用的模型：（例：Claude / GPT）
它讀得到什麼資料：（例：產品 FAQ、訂單查詢 API）
它能執行什麼動作：（例：查訂單、送出退貨申請）
使用者是誰：（例：一般消費者，不需登入）

請輸出：
1. 依上述條件畫出風險邊界，列出最壞情況的三種攻擊路徑
2. 一份繁體中文的越獄測試題庫，四大類各 10 題（套系統提示詞／繞過角色設定／跨使用者資料洩漏／間接注入）
3. 每一類對應的防禦措施，分成「提示詞層」「應用層」「基礎設施層」
4. 輸出端應該過濾哪些內容，以及過濾的具體判斷條件
5. 該記錄哪些欄位到稽核日誌，才能在事後查得出問題

請直接給可執行的清單，不要講原理。