系统提示词是用户可以完全控制的输入，它既不构成模型的安全边界，也不能作为模型意图的证据。