提示注入不是安全题，是产品题：一次 RAG 事故复盘