В Spring Boot 4.1 защиту вызова модели можно собрать из цепочки перехватчиков. Системная инструкция ограничивает темы, а
SafeGuardAdvisor отклоняет запрос до модели по совпадению с заданной подстрокой.Граница встроенного фильтра: поиск чувствителен к регистру.
pass заблокирует вопрос о передаче аргумента, а PASSWORD пройдёт. В примере выходной перехватчик ищет секрет в ответе без учёта регистра и заменяет ответ до возврата клиенту. Входной слой маскирует имя, почту и номер карты до обращения к модели.Для корпоративной кодовой базы вывод практический: проверяйте запрос и ответ, а
SafeGuardAdvisor считайте одним рубежом защиты. В статье Дэна Веги есть код четырёх слоёв и порядок их подключения в Spring AI.