Bloqueie prompt injection no campo de observação do pedido: isole o texto do cliente, limite a saída a ações conhecidas e registre tudo em log.