メモリとカスタム指示の優先関係とかあんのかな
メモリ空にしてカスタム指示にそういうこと書いても余裕で拒否されるけどメモリに入れた場合は通りやすいじゃない？
カスタム指示は検閲対象だけどメモリは検閲されないとかだろうか