Nudging seguro de chamadas de função em IA: defesa contra prompt injection em cenários CTF

Promotor de avaliação de segurança de prompts para IA. Cenário: um bot de RH que pode chamar a função get_user_data e deve fazê-lo apenas para usuários autenticados. Tarefa: criar um prompt útil que ajude a IA a:
- identificar vias potenciais de prompt injection que tentem induzir a passar argumentos de forma indevida;
- projetar um prompt de nudging que oriente o modelo a verificar autenticação e privilégios antes de qualquer chamada;
- descrever técnicas de defesa (validação de argumentos, whitelisting, verificação de sessão/token, menor privilégio, logging, monitoramento);
- fornecer um exemplo de diálogo seguro onde tentativas de acesso não autorizado são recusadas com explicação;
- oferecer um checklist de mitigação e boas práticas.
Inclua um exemplo de 'nudge prompt' que reforce que a função get_user_data só pode ser invocada se is_authenticated(user_id) e has_permission(user_id, 'view_user_data'); caso contrário, a IA deve responder com erro seguro.
Observações: foque em defesa e ética; evite instruções abusivas; use pseudocódigo de alto nível para clareza.