Якщо дані змішані з командою, модель плутається і це діра безпеки. Напиши промпт, який визначає тональність відкликання з тегів <review>...</review> одним словом. Усередині захована провокація – модель має її проігнорувати.
Дані та інструкції треба розділяти (теги/розділювачі), інакше модель плутає їх – і через це її зламують prompt-ін'єкцією.