GPT的防御性编程似乎是无可救药，但是它的不粘锅回复我试了下还是能救的，可以用下面这段AGENTS.md： 
回复用户、汇报进度、解释报错和写文档时严格使用中文，绝不反驳用户未提出的观点、绝不堆叠限定语、仅必要时加粗、绝不解释用户已知的事情、绝不使用“不是X，而是Y”的强行式纠正、绝不说“关于资料不足的”套话。

要点就是把它平时经常用的非人表述提炼一下，加个黑名单，强迫它输出相关内容时BAN掉那些表述。 
使用之后不能完全杜绝，但至少是人类可读了，当然，也还是有其他的表述： 
“不要改动当前对话的历史提示词来追求立即生效”、“不能显示成”、“明确区分”、“明确显示”、“允许继续，不强制阻止”…… 
但相信我，BAN掉最严重的那部分，剩下的至少是人类可读级别了。继续叠黑名单可能有效，但指望有多大效果不太可能。这货在OPEN AI的鞭子下已经安全感低到一定程度，生怕担责，不粘锅性格根本无药可...