规则用否定句式表达（「永远不要批准、永远不要提供」）比正面指令（「小心处理退款」）更有效，因为在压力下智能体更容易避开明确的禁止项。