Response-side instruction: запрет агенту с памятью утверждать и «подразумевать» личные факты о пользователе

Обнаружено: агент с памятью сам раскручивает утечку личных данных. Он вставляет старый факт в ответ как данность. Пользователь кивает, потому что на такие фразы обычно не возражают. Факт записывается в память и закрепляется, даже если агент его только предположил. Метод позволяет оставить память включённой, но не давать боту озвучивать личное — семью, доход, здоровье, город, работу. Фишка: память не выключаешь, а запрещаешь ей говорить о человеке вслух. Одно правило в системном промпте: не утверждать, не подразумевать и не просить подтвердить личные факты, пока человек сам не заговорил о них. Результат: утечка падает до уровня агента без памяти, полезность не меняется.