指令塑造行为，但不能授予或保护任何东西；把敏感资源的访问控制寄托在提示词上，等于把门锁的钥匙写在门上。