用户希望自定义 AI 助手的语气、规则和工作方式，但过度开放可能破坏安全边界。你会怎样设计“自定义指令”能力？
考察说明
考查用户可控性、系统边界和配置失败体验的产品设计。
回答思路
- 先区分用户可控制的表达偏好、默认上下文和任务模板，与权限、数据边界、工具参数及系统安全规则，后者不能被个人指令覆盖。
- 使用结构化选项承载常见需求，并允许高级用户编辑有限文本；实时预览最终生效范围，避免用户不知道多层指令如何合并。
- 检测要求泄露数据、绕过审批或执行危险动作的配置，给出具体冲突原因和安全替代方案，而不是静默忽略或全部开放。
- 企业管理员可以设置组织级模板、禁止项和共享范围，个人配置只在其权限内生效，团队空间的修改要有明确所有者。
- 配置需要版本、恢复默认和导入导出能力；模型或产品升级时重新验证兼容性，并提示可能改变的行为。
- 通过配置启用率、任务成功、恢复默认、支持工单和安全拦截判断能力是否有价值，避免自定义入口成为复杂度展示。