Код как ограничение бизнес-правил

Принцип «ограничение важнее указания»: правило, закреплённое в коде, означает «нельзя сделать», а в промпте — лишь «рекомендуется не делать».

Паттерн тройной гарантии (τ-bench):

правила на естественном языке в системном промпте — для понимания и объяснения;
описание инструмента с параметрами expected_* — работает как чек-лист для мышления модели;
кодифицированная проверка на стороне сервера по истинным данным БД — последний привратник.

Ключевая деталь: ни один факт политики не берётся из параметров, заявленных моделью, — модель может галлюцинировать или быть манипулирована инъекцией.

Связано: Код как метаспособность, Harness-инженерия, Инъекция промпта