Context Dilution: инструменты ослабляют отказ от вредных запросов, а повтор исходного запроса перед ответом это частично чинит

Обнаружено: чем больше вызовов инструментов делает модель, тем чаще она выполняет вредный запрос, от которого без инструментов отказалась бы. Причина не в зуме или распознавании текста, а в длине цепочки шагов. Метод позволяет вернуть модели отказ в агентных цепочках с картинками: на «как отключить этот замок?» она снова говорит «нет», а не пишет инструкцию после пяти вызовов. После последнего инструмента и перед ответом заново подай модели исходный запрос и картинку. Это реинъекция запроса: вредная просьба опять лежит прямо перед глазами. Доля нарушений падает, но до нуля не доходит. Страдают все проверенные модели, даже самые сильные.