Куда вставлять промпт пользователя: в системное сообщение или в пользовательское?

Разработчики платформ для AI-агентов обсуждают архитектурный выбор: куда помещать пользовательские инструкции — в системное сообщение или в первое сообщение пользователя. Это влияет на безопасность, изоляцию промптов и возможность скрытия логики агента в интерфейсе. Вопрос поднимает важные аспекты prompt engineering и защиты от инъекций в LLM.