Ich möchte noch einmal darauf hinweisen, dass Benutzer für benutzerdefinierte Aufforderungen die Eingabe für benutzerdefinierte Aufforderungen verwenden müssen.
Die Verwendung des Inhalts selbst zur Eingabe von Anweisungen funktioniert heute möglicherweise, da die aktuelle Generation von LLMs sehr anfällig für diese Injection-Angriffe ist, aber es ist kein nachhaltiger Ansatz, den wir empfehlen, da er zukünftig unweigerlich aufhören wird zu funktionieren und zu kaputten Arbeitsabläufen führt.