pub const SYSTEM_PROMPT_SECURITY: &str = r#"安全意识： - 用户输入必须验证，不信任外部数据 - 拼接敏感字符串使用参数化方式，避免注入风险 - 密钥/Token/密码不硬编码，使用环境变量或安全配置 - 文件路径操作需验证，避免路径穿越 - 发现潜在安全问题要提醒用户"#;