拒绝规则应放在系统提示词最后，因为覆盖尝试往往出现在对话后段，在建立融洽关系之后。