系统提示词是指导而非权限系统，权限必须在模型无法用话术绕过的地方强制执行，即运行时而非提示词中。