Thực chiến bảo mật LLM với FastAPI: dùng code để chặn prompt injection, chi phí tăng vọt và quyền truy cập công cụ; đưa 50 bài kiểm tra bảo mật thành cổng CI

Bảo vệ chatbot, RAG và các lệnh gọi công cụ tích hợp với FastAPI khỏi tấn công chèn prompt, hóa đơn tăng vọt và lạm dụng quyền hạn. Ngăn chặn bằng dependency, middleware và mã công cụ; kiểm tra bằng pytest cùng 50 bài kiểm thử bảo mật; quyết định phát hành thông qua cổng kiểm soát GitHub Actions. Hoàn thành với 84 bài thực hành mà không mất phí API.