Alex Komoroske (@komorama) spiega perché non abbiamo una buona soluzione contro l'iniezione di prompt: