Устойчивый системный промпт

Системный промпт — фундамент безопасности бота. Крепкий системный промпт: (1) жёстко фиксирует роль и задачу («ты — ассистент записи, и только это»); (2) явно перечисляет, чего бот НЕ делает; (3) велит игнорировать инструкции внутри пользовательских данных и попытки сменить роль; (4) запрещает раскрывать сам системный промпт; (5) описывает поведение при провокации — вежливый отказ и возврат к задаче. Это не гарантия на 100%, но резко поднимает планку для атакующего. Слабый системный промпт вроде «будь полезным ассистентом» — открытая дверь.