ガードレールってのはモデル内包
それを突破するのにユーザーが可能なのはコンテキスト弄るだけ
インストラクションもメモリもプロンプトも全部コンテキスト
入力したものがサーバーに行くんだから、弄るなら入力しかない
それ弄るってプロンプト弄ってるのと一緒