PSA: 取得したデータをシステムプロンプトに入れないでください。 悪意のある Web サイトのコンテンツが LLM の動作を変更するのは非常に簡単です。 それをユーザーメッセージに入れ、マークダウンではなくXMLでラップします。