把支出规则写进system prompt不是控制手段，因为prompt是对模型的建议，不是执行点，没有任何机制能阻止一个忽略它的工具调用。