Разбор третьего инцидента. Отзыв с «игнорируй инструкции» ассистент прочитал как приказ; выручило отсутствие нужного инструмента. Завтра инъекция будет другой — и, возможно, целиться будет в то, что у ассистента есть: возвраты, данные клиентов, историю диалога.