もし最大の検査機関がプロンプトインジェクサインに陥りやすいなら、小規模なアプリからは何を期待すべきでしょうか?