製造業RAGのPrompt Injection対策：3つの防御アプローチを比較する【コード付き】

はじめに 製造業向けRAGシリーズの第4弾です。 第1弾（設計編）ではACL-aware retrievalの設計原則を、第2弾（実装編）ではChromaDB + Cohere + ClaudeによるACLフィルタリングの実装を、第3弾（運用編）では監査ログとイベント駆動再インデックスを扱いました。 第3弾の末尾で「次回はPrompt Injection対策を深掘りする」と予告していました。今回はその実装編です。 第3弾ではブロックリスト方式の入力検証（input_validation.py）を実装しましたが、同時に「これだけでは不十分」とも書きました。今回、実際にテストセットを用意...