指令本身并不保证模型会遵守，引用内容仍需要人工核对；'要求引用'降低了风险，但没有消除风险。