任何将原始不可信文件内容直接灌入LLM的事件响应或恶意软件分流流程都应把这些内容当作对抗性输入，在模型看到之前扫描