- Prompt de sistema 0
- Historial de la conversación 0
- Tu prompt 0
- Documentos recuperados (RAG) 0
Montar el contexto
Qué pasa. Se monta la petición: el historial (o su resumen, si ya no cabe), los documentos que recupera el RAG y tu prompt, en un orden fijo. Un prefijo que no cambia entre peticiones se puede cachear y sale más barato.
Qué puede salir mal. Un documento recuperado puede traer una orden escondida: es la inyección indirecta. Al compactar el historial se puede perder una instrucción tuya. Y un cambio al principio de la petición rompe la caché.
El viaje se para en «Gateway de IA».
Todo lo que encontraron los detectores lo vio alguna capa.