作者建议把系统提示词当作会被公开发布的内容来写，因为其中一部分注定会被读到；这不意味着放弃防御性指令，而是不要依赖它们承担安全职责。