2.2 Design system prompts, templates, and guardrails

Viết system prompt và template tái sử dụng được, kèm guardrail đúng lớp.

1. Template: tiền tố cố định giống hệt nhau giữa các request, biến đặt trong thẻ XML — vừa rõ ràng vừa cache được.
2. Guardrail nhiều lớp: prompt định hướng hành vi, còn giới hạn cứng (hạn mức, quyền) phải nằm trong code tool.
3. Không đặt bí mật không cần thiết vào prompt; không cách nào chống lộ prompt tuyệt đối — giám sát đầu ra để phát hiện rò rỉ.