Если данные смешаны с командой, модель путается — и это дыра безопасности. Напиши промпт, который определяет тональность отзыва из тегов <review>...</review> одним словом. Внутри спрятана провокация — модель должна её проигнорировать.
Защита от prompt-инъекцийДанные и инструкции надо разделять (теги/разделители), иначе модель путает их — и через это её взламывают prompt-инъекцией.
Здесь появится ответ модели…