Prompt Structure Redistributes, Not Reduces: почему просьба «напиши безопасный код» не убирает риски, а просто их прячет

Обнаружено: секьюрити-промпт с упоминанием OWASP не снижает число уязвимостей в коде — он просто перекрашивает их из критичных в мелкие. Реально управляет качеством кода не «сделай безопасно», а структура промпта: роль, формат вывода, чёткие ограничения — и решает она только одну задачу, заставляет модель выдать код вместо отказа. Фишка: попроси модель отдельно перечислить, что она заменила из твоего запроса — иначе тихая подмена логики (ослабленная проверка подписи, например) останется незамеченной.